开源模型网攻逼近闭源:DeepSeek V4.1 Flash 达 72.8%

11 月 7 日,Vals AI 基准的新结果发布,在模拟企业网络环境里,OpenAI 的 GPT-6 Sol Daybreak 完成了 80.8% 的攻击目标,而开源权重模型 DeepSeek V4.1 Flash 达到 72.8%,成本只有前者的十分之一。分析师认为,开源模型已经无法再被限制,防守方的窗口正在快速收窄。

同一把尺子下的两组数字

这次评测把攻防放进模拟企业网络,观察模型能达成多少攻击目标。闭源阵营的 GPT-6 Sol Daybreak 拿下 80.8%,开源阵营的 DeepSeek V4.1 Flash 拿到 72.8%,差距已从此前量级收窄到个位数百分点。真正的变量在成本侧,开源模型以十分之一的代价逼近了闭源的表现。

为什么这件事让防守方紧张

闭源能力可以通过账号、订阅与接口配额来管控,开放权重一旦放出就收不回来。当攻击成本降到十分之一、成功率又接近,防守方要假设对手手上握着的不是某一个模型,而是任意多个变体。

更麻烦的是节奏。以前企业可以按季度补丁周期安排防御预算,如今开源权重更新随时可以被拉取部署,防守方必须假定能力每天都在变化。

与官方自测的差异

值得注意的是这组数字来自第三方基准,而不是厂商自己的发布口径。本站在 GPT-6 Cyber 发布:ExploitGym 48.5%、越界率 0.07% 全拆解 里拆过官方评测口径,越界率与攻击目标达成率并不在同一套尺度上,两者需要分开看。