把危险模型锁起来，真的还有用吗？花 2 美元就能黑进公司网：开源中国模型黑客能力咬到闭源屁股后

大白话安全评测公司 Vals 搭了两个假的公司内网，让各家 AI 模型自己去想办法攻进去。结果 OpenAI 只给可信伙伴用的最强网安模型 Daybreak 平均完成 81% 的任务，而谁都能下载的 DeepSeek 做到 73%，有些任务上两者打平。更扎心的是花钱：同样一次攻击，GPT-6-Sol 要烧 17 到 46 美元的 token，DeepSeek 只要 2 到 3 美元。研究员说，闭源模型在网安能力上已经没有绝对优势了。

对你意味着如果你以为「把危险模型锁起来」就能拖住黑客，这份测试说明窗口期可能已经关上；做安全防御的团队反而更该考虑用便宜的开源模型。