五眼联盟紧急警告：中国开源AI模型GLM-5.2或将在数月内引发毁灭性网络攻击

独立第三方基准测试（Z.ai最初未发布任何厂商基准）显示，GLM-5.2的性能已接近前沿水平：

• FrontierSWE： 74.4%（落后Claude Opus 4.8的75.1%仅1个百分点；领先GPT-5.5的72.6%）
• SWE-Bench Pro： 62.1%
• Terminal-Bench 2.1： 81.0%
• GPQA Diamond： 80.3%

独立排名将GLM-5.2评为有史以来最强的开源权重编码模型，在长周期编码任务上与Claude Opus 4.8的差距仅在个位数以内。安全研究员Joshua Saxe直言不讳地总结道：'GLM-5.2，而不是Mythos，才是真正的安全紧急事件'。

五眼联盟警告：一份罕见的联合声明

2026年6月22日——GLM-5.2发布仅一周多后——五眼情报联盟（美国、英国、加拿大、澳大利亚、新西兰）发布了一份罕见的联合声明。主要发现包括：

• 前沿AI技术即将大幅提升进攻性黑客能力，其速度将超越现有网络安全规范的应对能力。
• 该联盟将网络风险描述为一个需要全社会共同应对的**'领导力和业务连续性问题'**。
• 五国网络安全机构的官方声明呼吁立即采取行动：'人工智能不断演变的格局正在迅速改变网络风险，我们必须迅速行动才能保持领先'。
• 该警告直接与对开源权重模型的担忧有关。《卫报》报道，该警示是在美国禁止外国公民访问Anthropic的Fable模型后发出的，当局警告称，像Mythos Preview这样的开源系统可能被复制、剥离安全护栏并被对手武器化。

开源困境：为何GLM-5.2无法被召回

核心的网络安全问题是结构性的：GLM-5.2采用MIT许可、可下载的权重，任何政府都无法撤销或审查——这与Anthropic的Claude Fable 5不同，后者于2026年6月12日被美国政府强制全球下线。

安全研究人员和情报官员警告：

• 对手现在可以获得性能几乎与Anthropic最先进系统相当的开源权重模型，而且没有任何保护闭源版本的安全护栏、内容过滤器或使用限制。
• GLM-5.2被描述为一种**'不可封杀的替代品'**——一个'政府无法扼杀'的模型——正是因为其权重可以自由下载。
• 该模型在Z.ai的Coding Plan上发布，'恰好在美国政府下令Fable 5和Mythos 5下线24小时之后'。Z.ai创始人唐杰在发布时表示：'前沿智能属于每个人'。

对手论坛与安全规避讨论： 多篇报道五眼警告的新闻来源明确提及担忧：开源权重模型已在对手论坛上被讨论用于越狱和武器化，威胁行为者能够从下载的权重中剥离安全设置。《海峡时报》指出，'在Anthropic表示其尖端Mythos模型可能被复制和滥用之后，这种风险受到了关注'。

全球托管与零地理限制

该模型通过多个托管基础设施合作伙伴提供，包括Featherless.ai、Spheron Network和GMI Cloud，可实现零集成开销的全球部署——这意味着一旦权重自托管，就没有地理限制、没有API把关、也没有使用监控。

更广泛的战略背景

GLM-5.2在中美AI竞争的一个爆发点出现，其时间线精确对应：

• 2026年6月12日： 美国政府以国家安全为由，命令Anthropic在全球范围内禁用Fable 5和Mythos 5。
• 2026年6月13日： Z.ai发布GLM-5.2，一个性能基准接近Anthropic最佳模型的MIT许可模型。
• 2026年6月17日： 权重在Hugging Face上发布，供无限制下载。
• 2026年6月22日： 五眼联盟发出关于前沿AI网络风险的紧急警告。

多位分析师提出的核心困境是：闭源模型可以被政府关闭，但开源权重模型不能——然而开源权重模型一旦发布也无法进行安全控制，这造成了情报机构警告称对手已在努力利用的漏洞。

这对网络安全意味着什么

五眼联盟的声明呼吁立即采取行动，敦促防御者采用AI驱动的安全工具，并建议组织将网络风险视为领导力问题。但根本的紧张关系仍未解决：如何在受益于开源权重AI创新的同时，防止其被武器化。

总结： GLM-5.2既是一个技术里程碑——有史以来最强、采用MIT许可的开源权重编码模型——也是一个网络安全引爆点。五眼联盟关于AI驱动的网络攻击将在'数月'内发生的警告，明确基于这一新现实：对手国家和非国家行为体现在可以获得具有接近前沿能力的开源权重模型，而没有任何保护前一代闭源系统的安全护栏。