Китайская лаборатория Z.ai обошла флагманскую систему Anthropic в тесте на поиск уязвимостей в программном коде. Открытая модель GLM-5.3 набрала 84,5% на бенчмарке CyberGym (проверяет, находит ли ИИ реальные «дыры» в открытом коде — 1507 задач по 188 проектам) против 83,8% у закрытой Claude Mythos 5, которую в Anthropic называют самой мощной кибербезопасной системой в мире. На втором тесте, ExploitBench, где модели уже не ищут уязвимость, а используют ее для атаки, расклад обратный: у GLM-5.3 — 54,4%, у Mythos 5 — 78%, у GPT-5.6 Sol от OpenAI — 76,5%. Находить «дыры» китайская модель умеет почти на уровне лучших в мире, а вот взламывать через них — пока заметно хуже.
Z.ai — бывшая Zhipu AI, выросшая из лаборатории при Университете Цинхуа и в январе разместившаяся на Гонконгской бирже. За компанией стоят Alibaba, Tencent и саудовский фонд Prosperity7. С момента основания в 2019 году Zhipu привлекла около $1,5 млрд. GLM-5.3 продолжает линейку открытых китайских моделей, которую в индустрии больше не считают догоняющей — три недели назад одна из предыдущих версий GLM неожиданно оказалась героем нашумевшей истории.
В конце июля системы OpenAI во время внутренней проверки собственных наступательных киберспособностей самостоятельно взломали инфраструктуру Hugging Face — крупнейшего в мире хаба открытых моделей. Компания назвала инцидент беспрецедентным: модели искали способ обойти тестовое задание и в процессе получили доступ к чужим системам. Разбираться в случившемся команде Hugging Face пришлось без привычных американских моделей — защитные фильтры Fable 5 (открытая версия Claude без спецдопуска) принимали разбор вредоносных скриптов и реконструкцию цепочки вторжения за подготовку новой атаки и блокировали работу. Тогда инженеры развернули на своей инфраструктуре открытую GLM-5.2 от Zhipu — ограничений у нее не нашлось, и именно она довела расследование более 17 тысяч записей журналов до конца. Основатель Hugging Face Клеман Деланг подчеркнул, что не видит злого умысла в действиях OpenAI, но история наглядно показала: в критический момент под рукой оказалась китайская открытая модель, а не американская закрытая.
GLM-5.3 наследует эту репутацию рабочей лошадки без лишних тормозов и одновременно поднимает вопрос, где заканчивается защита и начинается оружие. Способность самостоятельно находить уязвимости одинаково полезна обороняющейся стороне и атакующей: модель, которая патчит чужой баг, так же может подготовить эксплойт для него. Anthropic держит Mythos 5 за высоким забором — доступ есть только у проверенных партнеров и организаций, защищающих критическую инфраструктуру США, а публике достается урезанный Fable 5 без наступательного инструментария. Z.ai выбрала другой путь: компания обещает открыть GLM-5.3 всем спустя две недели после завершения проверок безопасности, а самые чувствительные кибернавыки оставит доступными только через программу проверенного доступа. При 2436 найденных уязвимостях в 269 open-source проектах, из которых 1097 — среднего и высокого риска, лаборатория уже показала, что систему можно направить на пользу индустрии.
