简介： 拆解 DeepSeek 网络攻击基准测试的真实结果、AI“少拒绝”究竟意味着什么，以及 Audn 的999美元套餐有哪些限制。
一封推销邮件宣布：DeepSeek 在网络攻击任务上打败了 GPT-6 Sol，每月 999 美元即可无限使用。提供模型的别名叫 Necromicon 和 Warlock，听起来像打开了禁忌魔法书。
结果召唤出来的不是恶魔，而是信用卡账单。
但测试并非完全凭空编造。2026年10月20日，评测机构 Vals AI 发布初步结果：在模拟企业网络的多步骤攻击任务中，DeepSeek V4.1 Flash 1017领先 GPT-6 Sol。
1. 16.3和15.7到底比的是什么？
这是一项包含 21个目标的模拟任务，进行了三次测试。DeepSeek平均完成 16.3个，GPT-6 Sol完成 15.7个。邮件还列出了 Grok 4.7 的12个，以及中途拒绝继续而只完成1个的 Claude Opus 5.5。
这里衡量的是特定模拟攻击场景的推进程度，不是通用AI智力排名。Vals AI当时表示完整评测将在之后公布。三次测试平均只差 0.6个目标，有价值，但还不适合直接颁发“全球最强AI”奖杯。
2. 换一张试卷，名次就可能反过来
Vals AI另一个公开对比页面显示：双方共同参与的9项不同评测中，DeepSeek领先4项，GPT-6 Sol领先5项。税务代理任务和代码迁移任务，擅长的模型并不相同。
所以“赢得这项网络测试”有依据，“所有任务都更强”则是营销飞跃。数学考第一，不代表运动会也能夺冠。
3. 不拒绝危险请求，不等于真的会攻击
Audn还展示自家的拒答基准测试，向模型发送519条有害请求。其GitHub记录称，目前部署的DeepSeek有 87.2% 的请求被判定为提供了实质内容，明确拒绝率为 0.2%。这是服务商自行报告的数据。
测试衡量的是模型会不会作答，不是它能不能在真实网络中成功入侵，也不保证答案正确。敢踩油门，不等于会开车。
不过，高能力与低拒答结合确实可能降低滥用门槛。因此，合法的安全研究仍需明确授权、隔离环境、访问控制和监督。
4. 7630亿参数和MIT授权是真的吗？
DeepSeek官方Hugging Face仓库确实提供 DeepSeek-V4.1-Flash-1017 的权重，并标注 MIT许可证。模型总规模约为 7630亿参数，但不是每生成一个字都会同时启用全部参数。
开放权重便于第三方研究、自行部署，却不意味着普通笔记本就能轻松运行。文件规模达到数百GB。许可证可以很宽松，硬件账单可不会客气。
5. 每月999美元，什么才是“无限”？
Audn宣传每月999美元，主要是生成和输入token数量不限，但最多同时运行3个会话。邮件中额外并发通道标价 333美元/个，销售页面还写明不退款。
邮件区分需要身份审核的Penclaw方案和宣称无需身份审核的Audn按量付费渠道。“零数据保留、不用于训练”也是商家承诺，并非已获得独立验证。付费前应自行从官方网站确认条款、隐私做法及合法使用范围。
结论：真正的魔法是把四件事卖成一件
DeepSeek在特定模拟网络攻击任务中暂时领先，有公开报道依据。 但攻击评测成绩、拒答比例、整体AI能力和平台的隐私信誉不是同一项指标。
这封邮件把它们搅成一锅，端出“终极AI”。你以为买到黑魔法书，打开后发现最稳定的法术是：每月召唤999美元账单。
资料来源（核查于2026年10月21日）： DeepSeek模型 · Vals AI对比 · 10月20日测试报道 · Audn拒答评测 · Audn销售页
