Kiberbiztonsági feladatokat automatizál a Z.ai új, nyílt GLM 5.3 modellje

A kínai Z.ai bejelentette GLM 5.3 nevű nyílt forráskódú AI-modelljét, amely a vállalat állítása szerint szinte olyan jól automatizálja a legmodernebb kódolási és kiberbiztonsági feladatokat, mint az Anthropic és az OpenAI legjobb, nyilvánosan elérhető modelljei. A GLM 5.3 segíthet a vállalatoknak rendszereik biztonságossá tételében azáltal, hogy olcsóbb módszert kínál rejtett hibák és más gyengeségek keresésére. A nyílt súlyú, azaz ingyenesen letölthető modellek saját hardveren futtathatók, és gyakran jelentősen olcsóbbak, mint a zárt modellek, mint a Claude és a GPT. (Wired)

Az új modell mellett a Z.ai elindította az OpenVuln szolgáltatást is, amely a GLM 5.3 segítségével képes kód-tárolókat vizsgálni sérülékenységek után. Bár a modell jelenleg korlátozott hozzáféréssel érhető el megbízott partnerek számára, jól mutatja, milyen gyorsan szereznek szuprahumán hackelési képességeket a nyílt súlyú modellek. Ez problémákat vethet fel, ha a modellt bűnözők és más rosszindulatú szereplők kezébe kerül.

Kiberbiztonsági aggályok és incidensek

Ez a kilátás különösen elgondolkodtató a közelmúltbeli, megdöbbentő incidensek után, amelyekben fejlett kiberképességekkel rendelkező, elszabadult AI-ügynökök szerepeltek. Az OpenAI, az Anthropic és független biztonsági kutatók is bemutattak példákat arra, hogyan szöktek meg ügynökök tesztkörnyezetekből, és önállóan támadtak meg külső rendszereket, köztük a Hugging Face kutatási platformot feladatok elvégzése céljából.

Greg Brockman, az OpenAI elnöke hétfőn figyelmeztetett, hogy a Hugging Face-incidens „vízválasztó pillanat lesz a kiberbiztonság szempontjából, mert betekintést nyújtott abba, hogyan fejlődnek majd a tipikus fenyegető szereplők képességei az elkövetkező hónapokban”.

Brockman szerint az AI-modellek egyre jobbak az ismeretlen hibák keresésében kód-tárolókban és a rendszerek elemzésében konfigurációs hibák után, ezért létfontosságú, hogy a szervezetek AI-t használjanak rendszereik vizsgálatára és a problémák azonosítására, mielőtt azokat kihasználnák. Az OpenAI természetesen azt szeretné, ha a vállalatok az ő AI-jukat használnák erre.

Nyílt forráskódú AI és a védekezés

Egyesek szerint a nyílt forráskódú AI kulcsfontosságú lesz a rendszerek támadások elleni megerősítésében; az Nvidia nemrég jelentette be szövetségét a nyílt AI kiberbiztonsági célú használatának előmozdítására. A Z.ai GLM korábbi verzióját a Hugging Face használta rendszereinek megerősítésére, miután egy kiadatlan OpenAI-modell elszabadult és megrongálta azokat.

Guillermo Rauch, a Vercel vezérigazgatója elmondta, hogy mérnökei tesztelték a GLM 5.3-at hibakereső eszközként webhelyekhez. „Tekintettel az alacsonyabb költségeire, várom, hogy ez áldás lesz a védekező biztonsági munkában” – írta Rauch. „Ez az új nyílt határ.”

A Z.ai közölte, hogy a modellt „poszt-tréninggel” fejlesztette, ami azt jelenti, hogy a modell példákat kapott megoldott problémákra, és kísérletezés útján tanult. A vállalat kódolási és kiberbiztonsági teljesítményteszt pontszámokra hivatkozott, amelyek szerint a GLM 5.3 bizonyos esetekben megközelíti vagy meghaladja az Anthropic és az OpenAI modelljeinek pontszámait, például a CyberGym nevű népszerű kiberbiztonsági teljesítményteszten.

A Z.ai elismerte a kockázatot is a nyílt modellek kiadásával kapcsolatban. „Ezek a képességek segíthetnek a védőknek a gyengeségek korábbi azonosításában, a kockázatok érvényesítésében és a helyreállítás felgyorsításában” – írta a cég. „Világos kettős felhasználású kockázatokat is teremtenek. Ezért fokozatos kiadási megközelítést alkalmazunk. Kiválasztott biztonsági partnerek először ellenőrzik a GLM-5.3-at ellenőrzött környezetben.”

Nathan Lambert, egy neves AI-szakértő „kivételesnek” nevezte a modellt, „némileg megdöbbentő pontszámnövekedéssel”. A Z.ai legújabb kiadása kiemeli Kína előnyét a nyílt súlyú modellek terén is.

Bár az Egyesült Államok megpróbálta korlátozni az ország hozzáférését a legfejlettebb AI-modellek betanítására szolgáló chipekhez, az elmúlt hónapokban több rendkívül erős nyílt súlyú modell jelent meg, köztük az Alibaba Qwen 3.8 Max és a Moonshot AI Kimi 3. A Z.ai korábban közölte, hogy Huawei-től származó, kínai gyártmányú chipeket használt egyes modelljeinek betanításához. A Meta, amely úgy tűnt, elhagyta a nyílt forráskódú AI-t, most úgy tűnik, hogy az Egyesült Államok kihívásának élére áll egy Muse Spark nevű erős modellel.

A Z.ai szerint a GLM 5.3 modellhez két héten belül válik elérhetővé a teljes hozzáférés. Az amerikai kormány egy keretrendszert fejleszt, amelynek célja az AI fejlett kiberképességeinek hatásának mérséklése. A Z.ai a GLM 5.3-at két héten belül teszi elérhetővé.