研究称中国黑客利用DeepSeek等开源AI扩大攻击能力

这一发现的意义不在于某次具体攻击，而在于开源模型的成本优势正在被攻击方直接吸收：防御方过去依赖的“攻击门槛”假设被削弱。受影响最大的是安全团队与开源模型提供方，前者面对的是更低成本、更易规模化的对手，后者则要面对模型被滥用的责任与治理压力。值得观察的是，开源社区与安全行业能否形成类似漏洞披露的滥用监测与响应机制，以及这类研究是否会推动模型使用条款与访问控制的实际收紧。