網絡能力沒有被冷藏

OpenAI 上週一度傳出暫緩推出網路安全模型的決策，引發業界對於這項關鍵技術是否將遭到冷藏的疑慮。然而，最新市場動態顯示，相關模型不僅未被擱置，反而以更具商業化與開放性的方式重新登場，並且在短短一週內出現了多款針對網路攻防場景設計的進階版本，顯見人工智慧在資安領域的應用正在加速落地。根據本週 AI 安全領域的進展，OpenAI 原先規劃的網路安全模型並未如外界所擔心的那樣被束之高閣，而是轉化為兩種具體形式釋出。其中一個版本被命名為 GPT-5.6 Cyber，該模型被佈署在名為 Daybreak Red 的付費層級之後，使用者須透過特定訂閱管道才能取用。

根據開發團隊所提供的測試數據，GPT-5.6 Cyber 能夠回答高達 95% 的網路攻防相關請求，無論是針對常見的漏洞分析、滲透測試策略，或是即時的攻擊腳本辨識，都展現出極高的實用價值。這項表現迅速在專業資安社群中引發討論，因為過去類似的能力通常需要仰賴大量人工專家或專用工具，如今透過大型語言模型即可在短時間內獲得高品質的回應。另一方面，來自中國的人工智慧公司智譜（Zhipu）也在此波浪潮中搶佔一席之地。該公司推出的 GLM-5.3 模型在 CyberGym 評測中取得了 84.5% 的成績，該評測專門用來衡量模型在網路安全情境下的理解與應對能力。

智譜不僅公布了這項分數，更進一步承諾將在兩週後公開 GLM-5.3 的完整模型權重。此舉被視為對開源社群的一大讓步，因為過去許多商用模型僅提供 API 介面或閉源授權，公開權重意味著研究人員與開發者可以直接下載、微調甚至自行部署，大幅降低導入門檻。智譜的這項決定也可能促使其他競爭者跟進，從而加速網路安全模型的普及與迭代。除了 OpenAI 與智譜之外，多家大型科技業者也紛紛加入戰局。Meta 與阿里巴巴各自釋出了最新版本的開源模型，這些模型雖非專門針對網路安全設計，但其在多輪對話與程式碼理解上的改進，使得社群能夠在其基礎上進行資安領域的微調訓練。

值得注意的是，過去以開源大語言模型聞名的 DeepSeek 同樣推出了針對安全場景最佳化的版本，該模型在紅隊測試（Red Teaming）中的表現獲得不少好評。紅隊測試是模擬駭客攻擊以評估系統弱點的重要方法，而 DeepSeek 的模型在自動生成測試案例與攻擊路徑建議方面，顯示出接近專用工具的水準。整體而言，這波釋出潮不僅沒有讓網路安全模型「被冷藏」，反而讓其以更多元的管道持續湧入市場。從 OpenAI 的付費專屬模型，到智譜的開源權重，再到 Meta、阿里巴巴與 DeepSeek 等業者所提供的開放式基礎模型，生態系呈現出百花齊放的態勢。

這也反映出一個重要趨勢：過去資安領域的 AI 應用經常因為敏感性與風險而被侷限在封閉環境，如今各大公司開始願意在可控範圍內釋出能力，同時透過付費牆、許可證或評測門檻來管理使用行為，力求在開放與安全之間取得平衡。值得注意的是，GPT-5.6 Cyber 所處的 Daybreak Red 付費層並非一般消費者可以輕易接觸，而是針對企業與資安研究者設計的高階方案。這也意味著 OpenAI 正在嘗試建立一套分級授權機制，讓具備足夠能力與責任感的團隊能夠獲得比公開版本更強大的攻防功能。

此舉雖然可能引發對模型濫用的擔憂，但支持者認為，與其完全禁止或延遲釋出，不如透過精準的存取控制與合規審查，讓技術首先服務於防禦方，而不是被惡意攻擊者搶先利用。智譜的 GLM-5.3 則走了一條不同的路。公開模型權重的做法雖然可能增加被不當使用的風險，但同時也賦予全球研究社群更靈活的實驗空間。許多開源愛好者認為，唯有讓模型程式碼與權重透明化，才能徹底檢驗其安全性漏洞，並發展出更穩健的防禦策略。智譜選在 CyberGym 評測結果公布後立即宣布開放時程，顯然是希望藉由第三方評測背書來建立市場信任。從市場反應來看，網路安全模型的商業化與開源化路線並行不悖，且兩者之間存在互補關係。

Meta 與阿里巴巴的開源模型提供基礎能力，DeepSeek 的版本強化紅隊測試功能，OpenAI 則以付費專屬產品搶佔高端需求，而智譜以評測成績與開源承諾吸引學術與中小型企業用戶。這樣的多層次供給結構，有助於不同規模與預算的組織都能找到適合的工具，進而提升整體網路的韌性。儘管如此，部分安全專家仍提醒，目前這些模型在面對未知的零日漏洞或高度客製化的攻擊手法時，準確率仍有待驗證。即便是 GPT-5.6 Cyber 宣稱的 95% 攻防請求回答率，也僅限於特定測試集，實際環境中的變數遠比實驗室複雜。因此，將 AI 模型視為輔助工具而非取代人類專家，仍然是目前主流建議。

不過，隨著越來越多的模型投入市場，累積的實戰數據將有助於持續改善其表現，進一步縮小 AI 與專業駭客之間的能力差距。展望未來，網路安全領域的 AI 軍備競賽才剛開始。開源社群與商業公司的雙重推動，使得這項技術不再只是少數巨頭的秘密武器，而是逐漸成為可被廣泛取用的基礎設施。無論是透過付費機制分級釋出，或是透過開源權重促進社群協作，各大業者都在摸索最適合的擴散方式。而這一波動態也清楚表明：網路安全模型不但沒有被冷藏，反而正在以更全面的姿態，融入未來數位防禦的每一個環節。