Gratis AI-modeller halter kun 4-7 måneder efter de lukkede på hackerevner

De bedste AI-modeller, som alle kan hente og bruge frit, er ved at indhente de lukkede topmodeller, når det gælder evnen til at udføre cyberangreb. Det konkluderer det britiske AI Security Institute (AISI) i en ny blogartikel.

Med »åbne vægt-modeller« menes modeller, hvor selve den trænede model kan downloades og køres af hvem som helst. Lukkede modeller kan man kun bruge via udbyderens egen tjeneste.

Forspringet er skrumpet

Ifølge AISI ligger nyere åbne modeller 4-7 måneder efter de lukkede frontmodeller på cyberevner. En tidligere intern måling af åbne modeller udgivet fra januar til september 2025 viste 6-10 måneder.

Den mest kapable åbne model i testen var GLM-5.2 fra juni 2026. Også DeepSeek V4-Pro indgik. Testen af Kimi K3 er planlagt.

På en samling af 70 snævre cyberopgaver svarede GLM-5.2 til Opus 4.6 fra februar 2026 og GPT-5.3-Codex. DeepSeek V4-Pro svarede til Opus 4.5 fra november 2025.

I en mere realistisk test, »The Last Ones«, skulle modellerne gennemføre et simuleret angreb på et virksomhedsnetværk i 32 trin. Opgaven er anslået til at tage menneskelige eksperter omkring 20 timer. Her nåede GLM-5.2 niveau med Opus 4.5, mens DeepSeek V4-Pro lå under Sonnet 4.5. I den test er forspringet op mod ca. 7 måneder.

Langt billigere

Et forløb i testmiljøet på 100 millioner tokens (den enhed, AI-modeller afregnes i) kostede ca. 85 dollar med Opus 4.5 eller 4.6, ca. 46 dollar med GLM-5.2 og ca. 1,19 dollar med DeepSeek V4-Pro.

Cloud Security Alliance (CSA), som gengiver AISI's resultater, oplyser, at DeepSeek V4-Pro koster ca. 0,28 dollar per opgave mod omkring 15,17 dollar for Opus 4.6.

Risiko for misbrug

AISI peger på, at åbne modeller har færre sikkerhedsforanstaltninger, og at beskyttelser ikke kan genindføres, når en model først er udgivet. DeepSeek afviste lejlighedsvis opgaver, men det kunne omgås ved gentagne forsøg.

CSA vurderer, at tilgængelighed betyder mere end rå kapacitet: Downloadede modeller kan ikke tilbagekaldes, overvåges eller opdateres, og kombinationen af mindre gab og lave omkostninger skaber ifølge CSA en vedvarende og uigenkaldelig misbrugsrisiko.

AISI anbefaler, at organisationer bruger det tidsvindue, forspringet giver, på at styrke grundlæggende cybersikkerhed og på AI-forstærket forsvar.

Forbehold

AISI gjorde kun begrænset forsøg på at få det bedste ud af modellerne og vurderer, at metoden kan undervurdere deres evner en smule. Evalueringen dækker kun cyber. Testmiljøerne har ikke forsvarsfunktioner som overvågning eller indbrudsdetektion og giver et svagere sammenligningsgrundlag end opgavesamlingen. Og fordi de lukkede modeller udvikler sig hurtigt, flytter sammenligningen sig løbende.