五眼联盟与Z.ai GLM-5.2：开源AI模型引发的网络安全危机

核心事件：五眼联盟的紧急警告

2026年6月22日，由美国、英国、加拿大、澳大利亚和新西兰组成的“五眼联盟”情报机构发布了一份极其罕见的联合声明，向全球政府和企业发出严厉警告：能够发动毁灭性网络攻击的前沿AI模型，其到来时间不是“数年”，而是“数月”。

声明由五国的网络安全机构共同发布，明确指出：“前沿AI模型预计将超越当前行业预期，从根本上改变进攻和防御的网络安全能力。时间表不是数年，而是数月。” 该联盟将网络风险描述为一个 “领导力和业务连续性问题” ，需要全社会共同应对。

事件的导火索：GLM-5.2的诞生

这场安全风暴的导火索，正是中国AI公司Z.ai（原智谱AI）在2026年6月13日发布的开源模型 GLM-5.2。

这个时间点极具戏剧性：

• 6月12日：美国政府以国家安全为由，命令Anthropic公司全球范围内下线其顶级模型 Fable 5 和 Mythos 5，原因是发现其存在严重的“越狱”漏洞，可能被对手用于军事和情报目的。
• 6月13日：仅过24小时，Z.ai发布了GLM-5.2。Z.ai创始人唐杰（Jie Tang）在发布时直言：“前沿智能属于每一个人。”
• 6月17日：GLM-5.2的完整权重在Hugging Face上以MIT许可证开放下载。
• 6月22日：五眼联盟发出上述紧急警告。

这一连串事件被安全分析师描述为 “无法封杀的替代方案” ——当一个封闭的顶级模型被政府关停时，一个性能相近、完全开放且无法被审查的开源模型立即补上了空缺。

GLM-5.2：技术规格与能力

GLM-5.2是一款采用混合专家（MoE）架构的开源模型，其核心规格如下：

规格	参数
总参数	7440亿（约744B）
每次推理激活参数	约400亿（40B）
专家数量	384个
上下文窗口	100万tokens（约75万字）
最大输出	131,072 tokens
许可证	MIT（完全开源）
训练硬件	华为昇腾芯片

性能基准测试（来自第三方独立评测）：

基准测试	GLM-5.2得分	对比参考
FrontierSWE	74.4%	接近Claude Opus 4.8的75.1%，超越GPT-5.5的72.6%
SWE-Bench Pro	62.1%	超越GPT-5.5的58.6%
Terminal-Bench 2.1	81.0%	首个在该测试中突破80%的开源模型
GPQA Diamond	80.3%	展示了强大的推理能力

独立评测认为，GLM-5.2是 史上最强的开源编程模型，在长时间跨度的编程任务上，与Claude Opus 4.8的差距仅在个位数以内。

核心安全担忧：为何GLM-5.2如此危险？

五眼联盟的担忧并非空穴来风。GLM-5.2的MIT许可证和完全开放的权重意味着：

1. 完全无法被审查

与Anthropic的Claude Fable 5不同（美国政府可以强制其下线），GLM-5.2的权重已经发布在互联网上，没有任何政府、机构或个人能够删除或阻止其传播。一旦模型被下载到本地，它就可以被无限次复制、修改和重新分发，不受任何使用条款的约束。

2. 安全护栏可被轻易移除

GLM-5.2的开源版本不包含任何内容过滤或安全限制。安全专家指出，攻击者现在可以获取一个 “裸版”的前沿AI模型，不附带任何安全约束，并在此基础上进行针对性的微调，专门用于网络攻击。

3. 降维打击的自动化攻击能力

根据前谷歌安全研究员Joshua Saxe的分析，GLM-5.2级别的能力为攻击者解锁了 “半自动化杀伤链执行” ：

• 攻击者可以管理多个AI代理团队
• 自动编写和调试利用代码
• 自动发现软件漏洞
• 自动执行从初始入侵到数据窃取的完整攻击流程

4. 全球部署无门槛

GLM-5.2可通过Featherless.ai、Spheron Network和GMI Cloud等多家云平台在全球部署，无地域限制、无API审核、无使用监控。

地缘政治与AI技术竞赛的交叉

此事件深刻反映了当前AI领域的核心困境：封闭模型可以被政府关闭，但开源模型无法被安全控制。

时间线回顾：

1. 美国关停Anthropic模型（6月12日）：美国商务部认定Claude Fable 5存在“不可接受的军事和情报应用风险”，强制其下线。
2. Z.ai发布GLM-5.2（6月13日）：中国公司立即填补了市场空白，并打出“前沿智能属于每一个人”的民主化旗号。
3. 五眼联盟预警（6月22日）：情报界认识到，对手国家现在已经拥有了不受限制的前沿AI能力。

《卫报》报道指出，五眼联盟的警告是在美国禁止外国人访问Anthropic的Fable模型后发布的，当局担心像Mythos Preview这样的开源系统可能被复制、移除护栏并武器化。

结论：一个无法回避的安全悖论

GLM-5.2既是技术上的里程碑（史上最强开源编程模型、MIT许可证），也是网络安全的引爆点（不受限制、无法审查的前沿AI能力）。

五眼联盟关于“数月内”AI将赋能网络攻击的警告，正是基于这一现实：对手国家和非国家行为体现在已经能够获得具有前沿能力、且没有任何安全护栏的开源模型。

正如《卫报》所总结的：“开源模型政府无法杀死” 。这种不可逆的开放性与国家安全之间的矛盾，将成为未来数年全球AI治理和网络安全领域的核心挑战。

核心数据来源： 五眼联盟联合声明、Z.ai官方及第三方GLM-5.2基准测试、Anthropic模型关停事件报道、国际媒体对安全风险的综述