The Cyber Risk Discourse is Broken — 开放权重模型的网络安全争论为何陷入僵局，以及中国AI风险治理的真实逻辑

• Anthropic 关于 GLM-5.3 网络攻击能力的技术研究本身合理，但回避了关键问题：若因网络风险封禁开放模型会带来什么后果、中国公司为何认为可安全发布。含义：单点技术评估无法支撑政策，工具链决策需要跨层权衡。
• 作者指出公开记录显示迄今多数网络攻击由闭源模型造成，因此"开放危险、闭源安全"可能更接近"开放不安全、闭源也不安全"。含义：agent 安全设计不能默认 API 护栏可靠。
• 中国公司每次重大模型发布需向政府登记并做评估，但该框架最初源于信息管控，是否扩展到网络/生物风险尚不明确。含义：理解中国开源模型发布节奏需看其本土监管结构，而非简单归因于"不在乎安全"。

原文：The Cyber Risk Discourse is Broken · 作者 Nathan Lambert