中國安全AI模型接連落地，漏洞挖掘能力引發攻防失衡警示
幫你做功課
三句話說明發生什麼事
- 360 Security Technology 發布前沿模型資安工具「屠龍鋒」，創辦人宣稱已發現超過 3,400 個漏洞。
- 中國部分 LLM（如 GLM 5.2）採開放權重設計，可部署於本地硬體，無需透過雲端服務存取。
- 前美國國家網路總監 Chris Inglis 表示，開放權重模型在漏洞發現基準測試中的優異表現，凸顯防禦方需加速清償安全技術債。
三句話說明這事的意義
- 開放權重模型讓攻擊方得以繞過對齊限制自由實驗，實質上降低了發動漏洞攻擊的技術門檻，防禦方若不跟上採用速度，差距只會繼續擴大。
- 中國安全 AI 工具宣稱的漏洞發現量已達千位數規模，若數據屬實，代表漏洞被主動挖掘的速度將遠超多數組織的修補能力。
- 對亞太地區企業而言，這波發展的實質警訊在於：過去靠「攻擊方準備不足」撐住的防線，正因 AI 工具的平民化而快速失效。
過去一個月內，中國企業接連發布兩款以大型語言模型為核心的資安工具，引發網路安全專家對攻防不對稱加劇的憂慮。其中，360 Security Technology 推出名為「屠龍鋒」（Tulongfeng）的前沿模型安全工具，創辦人宣稱其已發現逾 3,400 個漏洞，並定位為中國版 Mythos。另一值得注意的面向是，部分中國模型（如 GLM 5.2）採用開放權重（open-weight）設計，可安裝於本地硬體運行——這對防禦方而言是採用門檻低的利器，但也同時讓攻擊方得以在不受對齊機制約束的環境中自由實驗。前美國國家網路總監 Chris Inglis 指出，開放權重模型在漏洞發現基準測試中表現優異，凸顯防禦方必須盡快償還長期累積的安全技術債。對亞太地區企業與政府而言，這波中國安全 AI 工具的快速成熟，意味著漏洞被發現與被利用的速度差距正在縮小，防禦窗口持續壓縮。
原文出處
原文標題
Chinese LLMs Broaden the Gap Between Attackers & Defenders - Dark Reading
媒體來源
Darkreading
發布日期
2026-07-03
閱讀原文 ↗
訂閱品富智圖 AI 新聞
每日 AI 產業要聞彙整，一封信直送信箱。