美国AI出口管制失效：中国开源模型与蒸馏攻击如何突破前沿壁垒

多年来，美国AI战略的一个核心假设是：限制最先进芯片和模型权重流向中国，就能让中国AI实验室落后前沿一到两代。然而，2026年6月短短两周内发生的三件大事，让这一假设不再成立。

1. 智谱GLM-5.2：能以1/6成本达到前沿水平的开源模型

2026年6月13日，智谱AI（海外品牌为Z.ai）发布了GLM-5.2，一个拥有7440亿至7530亿参数的混合专家模型（MoE），支持100万tokens上下文窗口，并在Hugging Face上以开放的MIT开源许可证发布。发布当天，美国政府正以国家安全为由，强制Anthropic将其Claude Fable 5和Mythos 5模型在全球下线。

网络安全基准测试表现：

• 在Semgrep的独立测试中，GLM-5.2在IDOR（不安全的直接对象引用）检测上取得了39%的F1分数，击败了Claude Code（32%），而每个漏洞发现成本仅约0.17美元，远低于专有替代方案。
• 《华尔街日报》报道称，在Semgrep的定向测试中，GLM-5.2在发现安全漏洞方面与Anthropic的Mythos不相上下。
• 它在Terminal-Bench 2.1上得分为81.0（GLM 5.1为63.5），并在工具使用基准MCP-Atlas上超过Claude Opus 4.8（77.0 vs. 75.3）。
• 独立评测机构Artificial Analysis将其评为全球最佳开源模型，在所有模型中排名前三。
• 在Simbian的网络防御基准测试中排名第四，超越了Opus 4.8、Opus 4.7、GPT-5和GPT-5.5。

成本优势： 该模型每token的运行成本约为同等美国专有前沿模型的六分之一，并且权重可以直接下载自托管，无需支付API费用。

重要说明： AVERI的Miles Brundage公开提出100比1的赌注，质疑《华尔街日报》关于GLM-5.2在网络安全方面真正媲美Mythos的说法，认为基准测试范围过于狭窄。这种可比性在特定的Semgrep测试中是真实的，但可能无法泛化到更广泛的评估中。

2. 360安全科技的“屠龙风”：本土漏洞发现工具

2026年6月24日，在北京ISC.AI安全大会上，中国网络安全巨头360安全科技发布了两个AI驱动的网络安全工具：

• 屠龙风 — 一个用于自动发现软件漏洞的AI系统，创始人周鸿祎明确将其称为**“中国版Mythos”**。
• 倚天镇 — 一个用于自动化网络防御和事件响应的平台。

周鸿祎表示，中国**“不能没有”自主的Mythos级能力，将此定位为一项战略网络能力。这些工具旨在不依赖受限的美国模型或硬件的情况下，达到前沿AI威胁检测能力。据报道，屠龙风已识别出超过3400个漏洞**，其中105个已获中国CNVD数据库确认。

3. Anthropic对阿里巴巴的指控：蒸馏攻击成为绕开管制的通道

2026年6月24日至25日，Anthropic致信美国参议员（信件落款日期为6月10日），指控阿里巴巴及其通义千问AI实验室执行了**“有史以来已知最大的蒸馏攻击”**，针对其Claude模型。

信件关键细节：

• 相关人员使用了约2.5万个虚假账户，在2026年4月22日至6月5日期间与Claude进行了超过2880万次交互。
• 此举旨在通过蒸馏方式来提取模型能力——即用Claude的输出训练阿里巴巴自己的模型——从而绕开限制直接转移模型权重的美国出口管制。
• Anthropic称此操作为**“肆无忌惮”和“非法”**。

阿里巴巴尚未公开承认不当行为。蒸馏这种方法的本质是让基于硬件的出口管制变得不再重要，因为传递的是知识而非权重，且训练出的模型可以在任何本地的算力上运行。

这对美国出口管制意味着什么

这些事件共同对华盛顿的框架构成了战略打击：

美国战略支柱	遭到何种削弱
硬件封锁（芯片出口管制）	GLM-5.2使用中国国内算力训练和运行；屠龙风完全自主研发。
模型访问限制（权重出口禁令）	GLM-5.2权重在MIT许可下免费下载——全球任何人都可以自托管。
保持前沿模型专有	智谱在Anthropic模型被下架的同一天开源了一个前沿级模型。
将前沿网络工具留在可信方手中	屠龙风+倚天镇将Mythos级的漏洞发现能力置于中国国有背景的企业手中。
防止知识转移	阿里巴巴被指控的2880万次查询蒸馏攻击表明，规则可以通过API查询而非权重传输来规避。

这对网络安全工具的成本和可及性意味着什么

1. 成本崩塌。 Semgrep的测试显示，GLM-5.2发现漏洞的成本约为每个漏洞0.17美元，远高于美国专有模型的成本。开源MIT许可证意味着零许可费。360的工具是面向中国市场的本土产品，定价可能低于美国替代品。

2. 可及性急剧扩大。

• 任何拥有中等GPU基础设施的安全团队都可以自托管GLM-5.2进行自动化代码审计。
• 中国企业和国有实体现在可以直接使用自动化零日漏洞发现工具（屠龙风），而这些工具此前只有美国实验室在严格管控下才能提供。
• 开源模型、蒸馏技术和本土工具的结合意味着，高级网络安全AI已不再是美国在任何价位上的垄断品。

3. 攻防界限模糊。 同一个GLM-5.2模型（每个漏洞发现成本0.17美元）和同一个屠龙风工具，既可以用于漏洞修补，也可以用于攻击性漏洞发现。在开源权重且无监管层的情况下，很难区分防御性使用和攻击性使用。

结论： 出口管制范式的前提是，限制英伟达芯片和模型权重就能让中国的前沿AI能力落后2-3代。然而，GLM-5.2（开源权重、MIT许可、在特定网络安全基准上以六分之一成本媲美美国前沿）、屠龙风（本土Mythos级工具）以及阿里巴巴蒸馏事件共同表明，知识、能力和访问渠道已经完全脱离了管制体系。先进网络安全工具在短短几周内，就从稀缺、美国独有、高成本的产品，变成了全球可及、低成本、开放的商品。