AI 出口管制敗局已定：中國開源模型與蒸餾攻擊如何全面翻轉局勢

網路安全基準表現：

• 在Semgrep的獨立測試中，GLM-5.2在IDOR（橫向越權）檢測上獲得39%的F1分數，擊敗Claude Code（32%），每發現一個漏洞的成本僅約0.17美元，遠低於專有替代方案。
• 《華爾街日報》報導指出，在Semgrep的特定測試中，GLM-5.2在發現安全漏洞方面已媲美Anthropic的Mythos。
• 在Terminal-Bench 2.1上獲得81.0分（GLM 5.1為63.5分），並在MCP-Atlas工具使用基準上超越Claude Opus 4.8（77.0分對75.3分）。
• Artificial Analysis將其評為全球最佳開源模型，在所有模型中位列前三。
• 在Simbian的網路防禦基準測試中排名第四，擊敗Opus 4.8、Opus 4.7、GPT-5與GPT-5.5。

成本優勢： 該模型每token的運行成本約為同等級專有美國前沿模型的六分之一，且權重可下載自託管，無需支付API費用。

重要但書： AVERI的Miles Brundage公開提出100比1的賭注，質疑《華爾街日報》關於GLM-5.2真正媲美Mythos的說法，認為基準測試的範圍過於狹隘。在特定的Semgrep測試上，兩者表現相當是真實的，但可能無法推廣到更廣泛的評估中。

2. 360安全的「屠龍風」：自主發現漏洞

2026年6月24日，在北京舉辦的ISC.AI大會上，中國網路安全巨頭360安全科技（奇虎360）推出了兩款AI驅動的網路安全工具：

• 屠龍風 — 一款自動發現軟體漏洞的AI系統，創始人周鴻禕明確將其定位為**「中國版的Mythos」**。
• 倚天鎮 — 自動化網路防禦與事件回應的平台。

周鴻禕表示，中國**「不能沒有」國產的Mythos，並將其定位為戰略級網路能力。這些工具旨在無需依賴受限制的美國模型或硬體的情況下，達到前沿等級的AI威脅檢測能力。根據報導，屠龍風已發現超過3,400個漏洞**，其中105個已獲中國CNVD資料庫確認。

3. Anthropic指控阿里巴巴：蒸餾攻擊成為規避手段

2026年6月24日至25日，Anthropic致信多位美國參議員（信件落款日期為6月10日），指控阿里巴巴及其通義千問（Qwen）AI實驗室對其Claude模型發動了**「已知最大規模的蒸餾攻擊」**。

信件關鍵細節：

• 營運方使用了約25,000個詐騙帳戶，在2026年4月22日至6月5日期間，與Claude進行了超過2,880萬次互動。
• 該行動旨在透過蒸餾技術提取模型能力——即用Claude的輸出訓練阿里巴巴自己的模型——從而繞過美國禁止直接轉移模型權重的出口管制。
• Anthropic稱此行動**「明目張膽」且「違法」**。

阿里巴巴尚未公開承認有過錯。蒸餾技術之所以有效，是因為它轉移的是知識而非模型權重，使得基於硬體的出口管制變得相對無效，訓練完成的模型可以在任何本地可用的運算資源上運行。

這對美國出口管制意味著什麼

這三起事件的綜合效應，是對華盛頓戰略框架的沉重打擊：

這對網路安全工具的成本與可及性意味著什麼

1. 成本崩潰。 Semgrep的測試顯示，GLM-5.2發現漏洞的成本約為0.17美元，而專有美國模型的成本遠高於此。開放的MIT授權意味著零授權費。360的工具是面向中國市場的國產產品，定價可能低於美國同類產品。

2. 可及性急遽擴大。

• 任何擁有中低階GPU基礎設施的安全團隊，都可以自託管GLM-5.2進行自動化的程式碼審計。
• 中國企業及與國家相關的實體，現在可以直接取得自動化的零日漏洞發現工具（屠龍風），而這類工具過去僅能從美國實驗室的嚴格管制下取得。
• 開源權重的大型語言模型、蒸餾技術與本土開發工具的結合，意味著先進的網路安全AI在任何價位都不再是美國的專利。

3. 攻防界線趨於模糊。 同一個能以0.17美元成本發現漏洞的GLM-5.2模型，以及同一個屠龍風工具，既可以修補漏洞，也可以用於發現可供攻擊利用的漏洞。在開源權重且缺乏監管層的情況下，區分防禦性與攻擊性用途極為困難。

結論： 出口管制的核心假設是，限制NVIDIA晶片與模型權重能讓中國的前沿AI能力落後2至3個世代。但GLM-5.2（開源權重、MIT授權，在特定網路安全基準上媲美美國前沿，成本僅六分之一）、屠龍風（國產Mythos等級工具）以及阿里巴巴蒸餾事件，共同證明了知識、能力與存取權限，早已逃脫了管制體系。在先進網路安全工具這個領域，短短幾週內，它就從稀缺、美國獨佔、高成本的商品，轉變為全球可及、低成本、開放的資產。