Was I wrong about open models & cyber risks? — 作者复盘自己关于开源模型与网络安全风险的判断，认为所谓开源模型会引发灾难的预测正

• 作者指出，GLM-5.3 发布一个多月后，公开证据并未显示网络安全状况发生剧变；他认为即便 Claude Mythos 以开源权重泄露，后果也更像风险加速而非阶跃式灾难。对 agent 开发者而言，这意味着评估开源模型风险时应以可观测事件为依据，而非仅凭发布前的警告。
• 文中引用 Epoch AI 用 GLM-5.3 在 Firefox 中找到可利用漏洞的案例，强调单点漏洞要转化为实际危害，还需网站投放、用户访问等多环节配合。这提示工具链的安全测试应关注完整攻击链，而非孤立 CVE。
• 作者引用一种观点：威胁行为者更像有固定业务模式的商业组织，不会因新漏洞出现就集体转向。对防御方而言，这意味着补丁优先级应结合攻击者的实际动机与资源，而非只按漏洞数量排序。

原文：Was I wrong about open models & cyber risks? · 作者 Nathan Lambert