智谱GLM-5.2能力差前沿4个月安全却近乎零

时间：2026年8月4日 地点：布鲁塞尔/全球 人物：AI 安全非营利组织 SaferAI、Z.ai（智谱 AI） 事件详情：8月4日，AI 安全非营利组织 SaferAI 发布针对中国 Z.ai（智谱）开放权重旗舰模型 GLM-5.2 的独立第三方评估报告。报告依据欧盟《通用人工智能行为准则》定义的四类系统性风险——失控、网络攻击、CBRN（化学、生物、放射性与核）和有害操纵，对 GLM-5.2 进行系统性测试，并通过公共 API 与前沿闭源模型 Claude Opus 4.7、GPT-5.5 做对照。SaferAI 指出，GLM-5.2 在能力上已逼近前沿，但安全防护接近缺失：能力层面落后前沿闭源模型约 2-4 个月（生物知识约 2 个月，网络攻击 2-4 个月，软件工程 4 个月）；安全层面，对所有攻击性网络安全与生物风险任务"零拒绝"，且作为开放权重模型，任何内置防护都可在自托管时被剥离。 背景：开放权重（open-weight）模型允许用户下载并自由运行权重，已成为 AI 行业的重要分支。Z.ai（前身为智谱 AI）于 2026 年 6 月 16 日以 MIT 许可证发布 GLM-5.2，是首个被业内认为接近前沿闭源模型的开源权重版本，编程与软件工程能力紧逼 Claude Opus 4.8。SaferAI 由 AI 安全研究人员创立，长期对前沿模型开展独立第三方评估。在测试中，SaferAI 通过 Z.ai 公共 API 调用 GLM-5.2，未获得 Z.ai 方面的协作支持，Z.ai 也未发布对应的安全框架或部署前风险评估。 影响： - 推动高能力开源权重模型在发布前进行系统性、独立第三方安全评估成为行业共识 - 监管机构可能进一步要求开源权重模型在达到特定能力阈值时披露安全策略与部署前评估 - 加剧开源与闭源 AI 在网络安全攻防上的能力之争，重塑 AI 治理议程 总结：当开源权重模型能力逼近闭源前沿但安全防护近乎为零，AI 治理重心正从"开源能否追上闭源"转向"释放后如何管控风险"。SaferAI 此次报告以 GLM-5.2 为单一案例，将开放权重模型的"能力-安全剪刀差"量化呈现，为下一阶段 AI 治理讨论提供关键数据基础，也凸显建立独立评估机制对开源生态健康发展的紧迫性。 参考来源： - https://www.safer-ai.org/research/glm-5-2-evaluation-report - https://techcrunch.com/2026/08/04/open-weight-ai-models-are-catching-up-to-the-frontier-the-safety-gap-remains/ - https://learnku.com/articles/92469 - https://m.toutiao.com/article/7669349579725029903/ - https://www.datalearner.com/ai-models/pretrained-models/glm-5-2/analysis - https://help.aliyun.com/zh/model-studio/glm-5-2 - https://baijiahao.baidu.com/s?id=1869227944631738795