GLM-5.2 與五眼聯盟的網路安全警報

由於Z.ai最初未發布內部基準測試結果，第三方獨立測試顯示GLM-5.2已達到接近前沿的性能水平：

• FrontierSWE： 74.4%（落後Claude Opus 4.8的75.1%僅1個百分點；超越GPT-5.5的72.6%）
• SWE-Bench Pro： 62.1%
• Terminal-Bench 2.1： 81.0%
• GPQA Diamond： 80.3%

獨立排名將GLM-5.2評為有史以來最強大的開源編碼模型，在長時程編碼任務上與Claude Opus 4.8的差距僅在個位數百分點之內。安全研究員Joshua Saxe簡潔地總結了這項擔憂：「GLM-5.2，而非Mythos，才是真正的安全緊急事件」。

五眼聯盟警告：罕見的聯合聲明

2026年6月22日——距離GLM-5.2發布僅一週多——五眼情報联盟（美國、英國、加拿大、澳洲、紐西蘭）發布了一份罕見的聯合聲明。主要發現包括：

• 尖端AI技術即將大幅提升攻擊性駭客能力，其速度將超越現有網路安全規範。
• 該聯盟將網路風險描述為一項**「領導力與業務連續性問題」**，需要全社會共同應對。
• 五國網路安全機構的官方聲明呼籲立即採取行動：「人工智慧的快速演變正在劇烈改變網路風險格局，我們必須迅速行動才能保持領先」。
• 這項警告直接與對開源模型的擔憂有關。《衛報》報導，這份警報是在美國禁止外國人使用Anthropic的Fable模型之後發布的，當局警告稱，像Mythos Preview（Anthropic最先進的模型）這樣的開源系統可能被複製、移除防護措施並被敵對勢力武器化。

開源的兩難困境：為何GLM-5.2無法被回收

核心的網路安全問題在於結構性：採用MIT授權、可下載權重的GLM-5.2無法被任何政府撤銷或審查——這與Anthropic的Claude Fable 5截然不同，後者在2026年6月12日被美國政府強制在全球範圍內下線。

安全研究人員和情報官員已發出警告：

• 敵對勢力現在可以獲得性能幾乎與Anthropic最先進系統相當的開源模型，且完全沒有封閉源版本所搭載的安全護欄、內容過濾器或使用限制。
• GLM-5.2被描述為一個**「無法被封殺的替代品」**——一個「政府無法消滅」的模型——正因為其權重可以自由下載。
• 該模型在Z.ai的Coding Plan上發布，時間點**「恰好是美國政府下令Fable 5和Mythos 5下線的24小時之後」。Z.ai創辦人唐傑在宣布發布時表示：「前沿智慧屬於每一個人」**。

敵對勢力論壇與安全繞過討論： 多個報導五眼聯盟警告的新聞來源明確指出，開源模型已在敵對勢力論壇上被討論如何進行越獄和武器化，威脅行為者能夠從下載的權重中移除安全設置。《海峽時報》指出，此風險因Anthropic表示其尖端Mythos模型可能被複製和濫用而受到關注。

全球託管與零地理限制

該模型正透過多個託管基礎設施合作夥伴提供，包括Featherless.ai、Spheron Network和GMI Cloud，實現零整合成本的全球部署——這意味著一旦權重被自行託管，便沒有任何地理限制、沒有API把關、沒有使用監控。

更廣泛的戰略背景

GLM-5.2的出現正值美中AI競爭的關鍵時刻，事件以精確的順序展開：

• 2026年6月12日： 美國政府以國家安全為由，命令Anthropic在全球範圍內停用Fable 5和Mythos 5。
• 2026年6月13日： Z.ai發布GLM-5.2，一個採用MIT授權、基準測試接近Anthropic最佳模型的系統。
• 2026年6月17日： 模型權重在Hugging Face上發布，供無限制下載。
• 2026年6月22日： 五眼聯盟發布緊急警告，指出前沿AI的網路風險。

多位分析師指出的核心困境：封閉源模型可以被政府關閉，但開源模型不能——然而，開源模型一旦發布也無法進行安全控制，這就造成了一個情報機構警告敵對勢力已在利用的漏洞。

這對網路安全意味著什麼

五眼聯盟的聲明呼籲立即採取行動，敦促防禦者採用AI驅動的安全工具，並要求組織將網路風險視為領導層問題。但核心矛盾仍未解決：如何在受益於開源AI創新的同時，防止其被武器化。

結論： GLM-5.2既是技術里程碑——有史以來以MIT授權發布的最強開源編碼模型——也是網路安全的引爆點。五眼聯盟關於AI驅動網路攻擊將在「數月」內發生的警告，正是基於這個新現實：敵對國家和非國家行為者現在能夠獲得接近前沿能力的開源模型，而這些模型完全沒有保護上一代封閉源系統的那些安全護欄。