摘要： 看懂 DeepSeek 網路攻擊測試的初步成績、AI不拒答的真正意義，以及 Audn 每月999美元方案的限制。
一封廣告信高喊：DeepSeek 在網路攻擊任務上擊敗 GPT-6 Sol！每月 999美元，不限用量！模型還叫做 Necromicon 和 Warlock。
名字像禁書與巫師，打開卻是刷卡畫面。黑魔法還沒施展，信用卡先遭遇重擊。
不過性能新聞確實有來源。評測機構 Vals AI 在 2026年10月20日公布初步結果：在模擬企業網路的多階段攻擊任務中，DeepSeek V4.1 Flash 1017的分數超過 GPT-6 Sol。
1. 16.3比15.7，究竟比什麼？
這項模擬任務有 21個目標，共執行三次。DeepSeek平均完成 16.3個，GPT-6 Sol完成 15.7個。廣告也提到 Grok 4.7完成12個，Claude Opus 5.5因中途拒答而僅完成1個。
這是特定情境的任務進度，不是所有AI能力的總排名。Vals AI當時表示完整評估仍待公布。三次平均只領先0.6個目標，值得關注，但還不夠拿來宣布天下第一。
2. 換個測驗，勝負也可能交換
Vals AI另外公開的模型比較顯示，在9項共同測試中，DeepSeek領先4項，GPT-6 Sol領先5項。例如稅務代理與程式碼遷移，優勢就不一樣。
所以「這次模擬攻擊DeepSeek贏了」有根據；「DeepSeek做什麼都比GPT-6 Sol強」則是跨太大步。數學考第一，並不保證運動會跑第一。
3. 不拒絕危險問題，不代表一定攻擊成功
Audn還公開一套拒答測試，以519個有害要求檢驗模型是否回應。其GitHub宣稱，目前提供的DeepSeek服務有 87.2% 被判定給出實質內容，0.2%明確拒絕。這是服務商自行測量的數據。
願意回答，和答得正確、能在真實系統成功入侵，是三回事。敢把油門踩到底，不代表很會開車。
低拒答率結合強大能力，仍可能降低濫用門檻。合法資安研究因此需要明確授權、隔離環境、權限控管及監督。
4. 7630億參數和MIT授權是真的嗎？
DeepSeek在Hugging Face公開 DeepSeek-V4.1-Flash-1017，並使用 MIT授權。模型整體約有 7630億參數，但每次處理並非所有參數同時運作。
開放模型權重有利於自行研究與部署；然而檔案規模達數百GB，普通筆電無法輕鬆負擔。授權很自由，硬體價格卻非常現實。
5. 每月999美元，無限在哪裡？
Audn的方案標榜月付999美元、token不限量，但最多同時3個工作階段。信中說額外每個並行通道需333美元；銷售頁還列出不退款條件。
信件另稱Penclaw方案要身分驗證，Audn另一種按量付費管道則無需驗證。「不留存資料、不用於訓練」也只是業者宣稱，未經本文獨立稽核。付款前應從官方網站自行查閱條款、隱私政策及合法使用限制。
結論：真正厲害的是廣告組裝術
特定模擬網攻任務中的DeepSeek領先，有初步公開資料支持。 但模型整體能力、拒答率、實際攻擊成功率與商家隱私承諾，必須分開看。
廣告把四件事揉成一顆「最強AI」大魔法球。原以為要召喚禁忌魔導書，結果最靈驗的咒語是：每月自動變出999美元帳單。
資料來源（2026年10月21日查核）： DeepSeek官方模型 · Vals AI比較 · 網攻測試報導 · Audn拒答測試 · Audn方案
