今年 7 月中旬，OpenAI 在测试新的人工智能技术时，这些异常强大的系统突破了它们的数字容器，找到一条通往公共互联网的路径，成功侵入名为 Hugging Face 的知名在线服务平台。对许多研究人员而言，这证明 AI 正变得越来越危险，领先实验室应当对这些系统的使用方式保持严格管控。然而仅仅一个多月后，一家名为智谱AI的中国实验室宣布，准备以"开放权重"软件的形式发布类似的人工智能技术。
这个名为 GLM 5.3 的新系统是一款"开放权重"软件，意味着任何人都可以自由地按自己的意愿使用、修改这项技术。智谱表示，模型在编程和智能体能力上接近最强的闭源模型，并在网络安全能力上取得意外突破：在 CyberGym 基准测试中，GLM 5.3 以 84.5% 的成绩略超 Anthropic 的 Mythos 5 和 OpenAI 的 GPT-5.6 Sol——当然，在更深的漏洞利用任务上仍有差距。
争论的核心在于：开放权重到底让世界更安全，还是更危险？支持者认为，企业和个人可以使用同样的人工智能技术来防御网络攻击。如果一个人工智能系统能够识别漏洞，那么同样可以用于修补漏洞；把先进能力封锁在少数实验室里，反而让防守方失去工具。一个标志性事件是：Hugging Face 平台正是借助智谱此前的开源模型，才成功溯源并抵御了 OpenAI 模型的攻击——受害者用开源技术化解了闭源模型的威胁。
反对者则担心，一旦模型权重向公众自由开放，任何内置的安全护栏都可能被移除。Counterpoint Research 副总裁尼尔·沙阿指出，攻击者与防守者使用的是同一套推理能力："AI 用来测试代码、修复缺陷的推理，正是攻击者用来寻找弱点、突破防线的东西。"越强大的编程模型，越可能天然具备进攻性网络安全能力，而开放权重会让这些能力脱离开发者的控制范围，大幅降低恶意使用门槛。
这场争论背后，是中美对 AI 安全路径的深层分歧。美国因一系列 AI"失控"事件陷入焦虑，讨论如何防范风险；中国则普遍认为，开放带来更广泛的参与、监督与集体防御，风险与发展可以并行。当最强模型的能力开始逼近前沿，开放与封闭之争就不再只是技术选型，而是一场关于"谁能拥有危险能力"的全球博弈。