当大模型具备发现未知漏洞、生成攻击链或在较少人工指导下执行复杂网络任务的能力时，“是否开放”已不能再被简化为产品发布决策。2026年9月3日，CNBC报道某前沿模型被开发方划入最高网络安全能力等级，并采取分阶段开放方式；9月7日发布的行业分析亦围绕其关键网络能力、可监测性及受限访问展开讨论。两份资料共同指向一个现实问题：能力越接近高危攻击工具，开放机制越需要从普通账号管理升级为准入审查、场景授权与持续监督相结合的治理体系。[1]citeturn1view4[2]citeturn1search12
一、为什么高网络攻击能力模型不能“一刀切”开放
高能力模型具有明显的双重用途。它可以帮助安全团队审计代码、验证修复方案和压缩漏洞响应时间，也可能降低漏洞利用、恶意代码改写、攻击路径规划的技术门槛。真正需要治理的并非“网络安全知识”本身，而是模型能力、外部工具、目标权限和用户意图叠加后形成的实际行动风险。因而，简单依靠提示词拒答并不足够，完全封闭又可能削弱防御端的技术收益，分级开放成为更现实的中间路径。
从《互联网信息服务管理办法》第十五条所体现的“九不准”看，服务提供者不得制作、复制、发布、传播危害国家安全、扰乱社会秩序、教唆犯罪或侵害他人合法权益等信息；发现明显违法信息后还负有停止传输、保存记录和报告义务。法规原文citeturn1search15 将这一要求投射到高网络能力模型，意味着平台不能只审核最终回答，还应关注自动调用扫描器、代码执行器和网络接口所产生的连续行为。
二、以“九不准”和“七条底线”建立准入门槛
“七条底线”所强调的法律法规、社会主义制度、国家利益、公民合法权益、社会公共秩序、道德风尚和信息真实性，可以转化为模型开放前的七项审查维度。其中，国家利益和公共秩序对应关键基础设施及大规模攻击风险；公民合法权益对应个人数据、商业秘密和网络资产保护；信息真实性则要求模型明确区分已验证漏洞、推测性判断与模拟环境结果，防止未经证实的漏洞信息引发恐慌或损害企业声誉。
建议设置四级开放体系
- 基础级：向普通用户开放安全概念解释、配置检查和合规建议，禁止连接外部目标、执行攻击代码或输出可直接复用的高危载荷。
- 专业级：面向完成实名认证和组织认证的安全人员，允许在隔离环境中分析样本、复现公开漏洞，但须限制目标范围、调用频率和算力额度。
- 受控级：面向具有合法授权文件的企业安全团队、科研机构及应急响应组织，开放更强的漏洞发现与攻击模拟能力，实行项目制审批和指定资产白名单。
- 特许级：涉及未知漏洞自动发现、端到端攻击规划或关键基础设施测试时，应采用专门审查、双人授权、全程留痕和结果受控披露，不宜通过通用接口直接提供。
三、准入审查不能只看用户身份
有效审查至少应覆盖主体、目的、对象、环境和历史行为五个方面。主体审查确认个人及所属组织的真实身份、专业资质和责任承担能力；目的审查要求提交测试目标、预期产出与处置方案；对象审查验证资产所有权或正式授权；环境审查确认任务是否运行在沙箱、靶场或已隔离网络；行为审查则评估账号是否存在绕过限制、批量探测和异常导出记录。
审查结果还应设置期限和范围，避免一次认证永久取得高权限。项目结束、人员离职、授权文件失效或模型能力升级时，应重新评估。对能力等级发生显著变化的模型，也不能沿用旧版产品的准入结论。2026年版《互联网信息服务管理办法》修订草案已提出分类管理、智能信息服务安全管理以及网络与信息安全制度等要求，为按模型能力和服务场景配置差异化责任提供了制度参考，但其性质仍是征求意见稿，不应与现行有效规则混同。修订草案通知citeturn1search14官方解读citeturn1search18
四、防滥用机制应贯穿调用全过程
- 任务前控制：核验授权文件，对域名、IP地址、代码仓库和工具权限建立白名单，禁止模型自行扩大测试边界。
- 任务中控制：对网络连接、命令执行、凭据访问、文件写入和数据导出实施细粒度监测，对高风险动作设置人工复核点。
- 任务后控制：保存必要的提示、工具调用、审批记录和处置结果，形成可审计证据链，同时按照最小必要原则保护用户数据。
- 异常处置：发现越权扫描、持续规避安全策略或疑似攻击关键系统时，应暂停任务、冻结相关权限并启动分级报告，而不是只返回一次拒答。
技术上还应坚持“模型无法单独完成高风险闭环”。即使模型能够提出攻击步骤，也不应同时拥有无限制网络访问、真实凭据、持久化写入和大规模自动执行能力。将能力拆分到相互制约的代理、审批节点和隔离环境中，有助于把单次判断失误限制在可控范围。开发者2026年8月18日公布的安全措施包括工作负载隔离、网络隔离、持续安全测试和多阶段监测，这些做法可作为设计防纵深体系的参考，但仍需结合本地法律与具体业务验证其有效性。开发方安全说明citeturn1view7发布报道citeturn1view4
总结
高网络攻击能力大模型的治理重点，不是给模型贴上“安全”或“危险”的单一标签，而是建立能力可测量、用户可核验、场景可授权、行为可阻断、责任可追溯的分级开放制度。以“九不准”划定违法信息和教唆犯罪红线，以“七条底线”校验国家利益、公共秩序、公民权益与信息真实性，再通过动态准入、最小权限、沙箱隔离和连续审计落实到产品流程，才能在释放防御价值的同时降低技术外溢风险。
事件或资料日期：
2026年9月3日：前沿模型分阶段开放及网络能力限制报道，CNBC资料citeturn1view4。
2026年9月7日：关于最高网络能力等级、受限访问与可监测性问题的分析，行业资料citeturn1search12。
2000年9月25日公布、2011年1月8日修订：现行《互联网信息服务管理办法》，中国网信网文本citeturn1search15。
2026年7月3日：修订草案再次公开征求意见，中国网信网通知citeturn1search14。
