Cantina 开源 Apex Flash-1：安全研究用开放权重模型，60 题花 2.38 美元、接近 Claude Opus 5
Cantina Security 与 Yeta Labs 合作发布 apex-flash-1：基于智谱 GLM-5.3-Flash 的强化学习后训练，MIT 许可、开放权重，定位是「读代码、用工具、追一条漏洞，并在运行中的目标上验证效果」的安全研究模型。官方评测是 20 个漏洞案例、60 个任务，每个案例给引导式白盒、聚焦白盒、聚焦黑盒三种视角，目标跑在隔离环境里、由验证器检查最终状态：apex-flash-1 首答解出 40/60（66.7%），Claude Opus 5 High 是 43/60（71.7%），基座 GLM-5.3-Flash 是 36/60（60.0%）。
成本那一列是这条的重点：同样 60 个任务，官方估算 apex-flash-1 花 2.38 美元，而 Claude Opus 5 High 按厂商定价要 74.68 美元——分数差约 5 个百分点，价格差约 30 倍。同批还放出 apex-flash-1-abliterated（挪掉拒绝行为的实验变体），并声明上表评测只适用于标准版。发布文把动机写成一组不对称：攻击者不受可接受使用政策约束，可以本地跑开源模型、拆掉防护；被约束最紧的反而是防守方，于是出现「防守者拿不到、攻击者照样有」的局面。
边界要说清：评测只覆盖文本类安全任务，图像与视频性能未测；该表是厂商自测的留出集结果，不是第三方复现；模型卡建议在 Codex 类 agent harness 下把该模型当作「受上层智能体指挥的专注工作者」使用。训练来源是 Cantina 自有数据集里的真实漏洞，官方写的下一步是更长的多步调查与跨 harness 训练。
核验记录
官方发布页 https://www.cantina.security/apex-flash 直读 200（334,105 字节），首段为「Today, Cantina Security, in partnership with Yeta Labs, is releasing apex-flash-1」，但全页无任何日期字段（datePublished / 可见 Month D, YYYY / ISO 均 0 命中），故按 R21 降级链取第 3 级：HF 仓库 createdAt——cantina-security/apex-flash-1 = 2026-09-30T02:43:13Z、apex-flash-1-abliterated = 2026-09-30T02:47:32Z，两仓相隔 4 分钟互证，定日 9-30；模型卡 lastModified 2026-10-02。页面里的相对时间词「Today」不作日期证据。侧证：Cantina 博客列表页（直读 484,938 字节）窗口内条目为 9-28、9-29、10-01，没有该模型的发布博文——即官方发布页存在但博客未单独立文。评测数字 40/60、66.7%、$2.38、43/60、71.7%、$74.68、36/60 逐字取自 HF 模型卡表格。配图用该发布页 og:image（og-cost-vs-pass.DISQlhwj.png，裸请求与带 Referer 双 200 / image/png）。未直读：Yeta Labs 侧材料、Cantina 漏洞数据集构成、第三方复现。
← 上一篇Databricks 把决策模型做成 SQL 函数 ai_decide：批量与实时共用一套亚秒判定下一篇 →GPT-6 Astra 从一张扫描图破译 217 年未解的拿破仑密信：约 6 小时走完全流程