*示意主圖：可複製的模型權重穿過安全監控網格，呈現開放權重發布後的治理挑戰；非特定模型或產品畫面。*
想在內網或自有硬體部署 AI 的團隊，應先依模型能力與使用情境決定權限與隔離方式。英國 AI 安全研究所（AISI）近期評估指出，部分領先開放權重模型在資安任務上，已接近 4 至 7 個月前的封閉前沿模型。權重公開後，每份副本由下載者自行管理，原開發者的更新與撤回權限止於自己控制的服務。模型能力可被大規模複製，安全的應變工具仍在追趕。
| 關鍵資訊 | 目前可確認內容 |
| 評估機構 | 英國 AI 安全研究所（AISI） |
| 比較對象 | 領先開放權重模型與封閉權重前沿模型的資安能力 |
| 主要發現 | 在 AISI 的特定資安評估中，領先開放權重模型約落後當時封閉前沿模型 4 至 7 個月 |
| 安全差異 | 開放權重可私下部署、修改與再散布；每份下載副本的更新與治理由部署者負責 |
| 適用範圍 | AISI 的比較涵蓋特定資安測試與長時程資安演練；通用能力需以其他測試判讀 |
| 台灣團隊先做什麼 | 依模型能力、資料敏感度與可否監控使用情形，分級決定部署位置與權限 |
資安能力的差距從半年以上縮到數月
AISI 比較近期的開放與封閉權重模型後指出，GLM-5.2 與 DeepSeek V4-Pro 等開放權重模型，在其狹義資安任務的表現，已接近數月前發布的封閉模型。研究所估計，這批模型和當時最前沿封閉模型的差距約為 4 至 7 個月；相較 2025 年多數評估所見的 6 至 10 個月，準備時間變短了。
AISI 的數字來自資安測試與長時程資安演練，回答的是模型在這些任務上的表現。若要比較寫作、推理、程式開發或其他工作能力，需採用對應任務的評估。對資安團隊而言，這項結果縮短了準備時間：防禦者先在封閉模型看到並準備的能力，可能更快以可下載、可自行執行的方式擴散。
權重一公開，修補與撤回的控制力就變了
封閉模型透過 API 提供服務時，開發商可限制帳號、監測異常使用、更新拒答機制，或在發現重大漏洞時停用特定版本。開放權重模型可在離線或私有環境執行，讓資料留在企業指定的系統；使用者也能自行微調模型、移除安全機制，並把修改後的副本再散布。
AISI 指出，開放權重模型的保護措施較容易被移除；公開副本由不同部署者分別持有。這使同一套能力在企業內網可用於程式碼檢查、弱點研究或敏感資料處理，也可能在缺乏監控的環境被改作攻擊用途。風險評估要看模型具備何種能力、取得門檻多低，以及部署後還保有多少管控能力。
「奧本海默時刻」指向權重發布的不可逆風險
這個比喻用來描述一項發布決策：當強大的技術先被廣泛複製，社會再發現新的濫用方式時，能採取的補救有限。它聚焦於技術擴散與責任追上的時間差。
開放權重讓研究者檢驗模型缺陷、在本地執行敏感工作，並降低少數雲端供應商的集中控制。AISI 也指出，權重存取能支援部分安全研究與廣泛測試。真正需要提高門檻的是具備高風險資安、化學、生物或大規模自動化能力的模型：發布前要先做能力評估，並說明哪些防護能在權重公開後仍有效。
台灣團隊依三個條件分級部署
企業採用開放權重模型時，應分開檢查模型能力與資料外流風險：
- 模型是否能執行程式碼、使用工具、掃描系統或產出可直接執行的資安內容？能力越接近代理式工作流，越需要隔離環境與人工覆核。
- 模型是否接觸客戶個資、原始碼、未公開合約或內部知識庫？若需要私有部署，應連同存取權限、日誌保留與模型檔案來源一併規畫。
- 團隊能否知道誰正在使用模型、輸入了什麼、輸出了什麼？高權限工具與正式環境憑證，應在具備稽核紀錄、人工核准與權限分級後才交由模型使用。
實務上可先將模型部署在與正式資料庫分離、未配置雲端管理憑證的測試環境，要求人工確認每個外部指令，再依任務風險逐步開放權限。這套做法把事件收斂在可追查、可停止的範圍，並保留調整權限的空間。
開放權重的價值仍在，發布方式需要跟著能力調整
開放權重模型適合需要本地運算、客製微調、離線可用或研究透明度的情境。對台灣企業來說，它增加了海外 API 以外的部署選項。模型發布可依能力分級：低風險模型可擴大研究與在地應用，高風險能力則應搭配更完整的測試與發布條件。
當模型開始在高風險資安任務追近前沿，發布者需提出比一般模型發布說明更完整的內容：測了哪些危險能力、紅隊測試的範圍、哪些安全機制能抵抗微調或移除，以及發現重大問題後如何通知使用者。使用者則應把模型檔案當成可執行的供應鏈元件，記錄版本、來源、雜湊與更新紀錄。
高風險任務先保留人工與權限控制
開放權重的研究與私有部署價值，需和安全控制同步處理。模型能力逼近前沿的速度，已快過安全工具追上「可下載、可改寫、不可全面撤回」這種發布方式的速度。要在台灣導入這類模型，先從低權限、可隔離、可稽核的任務開始；高風險資安、工具執行與正式環境存取，應等待能力評估、人工覆核與權限控制都到位後再開放。
常見問題
開放權重模型就是開源模型嗎？
開放權重通常指模型參數可下載。訓練資料、程式碼、授權條款與可再散布權利是否一併公開，要看各模型的具體授權與文件。
開放權重模型能取代封閉模型嗎？
要看任務與模型版本。AISI 的結果涵蓋特定資安評估；寫作、推理、程式開發與其他能力應各自比較。對內網、隱私與客製任務，開放權重可能較合適；需要最新通用能力、集中更新與使用監測時，封閉服務仍有不同優勢。
模型放在內網就安全嗎？
內網部署處理的是資料送往外部服務的風險。模型輸入、權限、工具呼叫、供應鏈檔案與使用者濫用，仍需由網路與系統存取限制、稽核紀錄及人工核准共同管理。
