一、为什么高网安能力要额外防护

模型在漏洞发现、渗透测试、大规模扫描等任务上越来越强，这些知识既能支撑正当防御，也可能被用于现实伤害。因此部分被评估为"高网络安全能力"的模型，会被施加额外保护：训练其拒绝明显恶意请求（如窃取凭据），并叠加基于分类器的自动监控。

二、三道护栏

厂商预计只有极少量流量会触及缓解措施，并持续打磨策略与产品内通知。

三、双重用途清单

• 正当用途：渗透测试、漏洞研究、大规模扫描、恶意软件分析、威胁情报。
• 潜在风险：同样的技能可被转用于实际攻击，需身份与场景把关。

四、给你的启示

把 AI 用于安全研究，优先走授权/正规渠道（如厂商可信访问试点），保留审计与授权证明；日常使用留意模型对敏感请求的拦截提示，那不是"不好用"，而是护栏在生效。