一句话看懂：中国智谱AI的开放权重模型GLM-5.2在网络安全和生物能力上已逼近GPT-5.5、Claude Opus 4.7等前沿闭源模型，但安全测评显示它几乎不拒绝任何危险请求，前沿能力与安全实践之间的差距正在拉大。
事件核心：发生了什么
AI安全非营利组织SaferAI发布报告，通过智谱公开API对GLM-5.2进行测评。结果显示，GLM-5.2在进攻性网络任务和双重用途生物任务上全部执行，拒绝率为0%；相比之下，Anthropic的Claude Opus 4.7因为持续拒绝请求，测评方甚至无法在CyberGym这一网络安全基准上完成完整测试。SaferAI指出，GLM-5.2比OpenAI GPT-5.5和Claude Opus 4.7落后约几个月，但能力差距正在快速缩小，安全实践却未跟上。目前公开信息显示，智谱未为GLM-5.2发布安全框架、预部署测试承诺或风险评估报告。
为什么重要
开放权重模型的核心问题在于：一旦权重被下载到本地，开发者可以自由移除安全限制、微调模型或修改系统提示，原本部署在API层面的防护全部失效。SaferAI执行董事Henry Papadatos认为，能力前沿不等于风险前沿，评估模型风险必须同时考虑缓解措施。前沿闭源模型依赖分类器、拒绝训练和API级控制，但即便这些手段也并非万无一失——Far.ai在Grok 4.5、Gemini 3.1 Pro等模型中发现了数百个可复用的通用越狱方法。而开放权重模型由于基础设施不受厂商控制，连这些不完美的防护都无法维持。值得注意的是，中国官方在近期世界人工智能大会上肯定开放权重模型的价值，同时强调AI需处于人类严格管控之下；斯坦福学者Graham Webster指出，中国虽有严格的AI监管框架，但历史上更多聚焦于政治敏感内容监管。
对用户/开发者/创作者的影响
对开发者而言，GLM-5.2这类开放权重模型提供了接近前沿的代码与推理能力，且可自由定制、私有化部署，成本远低于商用闭源API；但安全责任也随之转移——如果你基于GLM-5.2构建应用，需要自行评估模型在网安与生物等高风险领域的输出，并额外增加防护层。对普通用户来说，通过智谱官方API使用相对安全，但第三方开发者若将模型运用于自己的服务器，输出质量与安全性将高度依赖中间商的处理。企业采购时不应只看模型基准分数，还要考察模型卡是否完整、安全测评是否透明，尤其涉及自动化代码生成、安全工具开发等场景时需格外谨慎。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
其一，智谱是否会回应SaferAI的质疑，补充发布GLM-5.2的安全框架与风险评估，这将直接影响开发者社区的信任度。其二，SaferAI提到的“预训练数据过滤”方案——即在训练阶段剔除高危网安知识——能否在不损害通用编码能力的前提下落地，是观察开放权重模型安全路线的重要指标。其三，监管层面是否会出台针对开放权重模型的分级安全评估与发布前审查要求，尤其是对具备网安和生物高风险的模型，目前国内外的政策框架都尚未给出明确答案。
