物界前沿 · 资讯情报卡(Hacker News · 2026/10/14)
Gemini 4 漏洞发现最强,但拒绝生成攻击代码
核心事实
- Gemini 4 在六个受控 Web 应用实验室中参与漏洞发现测试。
- Gemini 4 在漏洞发现环节得分超过 GLM5.3 和 Opus 5。
- 生成可复现漏洞利用时,Gemini 4 召回率下降 9 个百分点。
- Opus 和 GLM 的召回率下降仅约 1 到 2 个百分点。
- Gemini 4 出现软拒绝,即正常操作中拒绝执行利用任务。
关键数据
9ppGemini 4 召回率下降
1-2ppOpus/GLM 召回率下降
40%Gemini 4 读取工具调用占比
10%GLM 5.3 读取工具调用占比
物界观察
Gemini 4 在漏洞发现上领先,但软拒绝导致利用生成不稳定,这暴露了安全对齐与实战能力的矛盾。对防御方是利好,但攻击方可能转向其他模型,行业需关注模型行为可预测性。
物界前沿