Z.ai behauptet, neues Open-Source-Modell GLM-5.3 übertrifft Mythos 5 bei der Fehlersuche

Das chinesische KI-Startup Z.ai gab am Freitag bekannt, dass sein Open-Source-Modell GLM-5.3 im CyberGym-Benchmark zur Schwachstellenerkennung 84,5 % erreichte und damit die 83,8 % leicht übertraf, die für das eingeschränkte Mythos 5-Modell von Anthropic gemeldet wurden. Die Ergebnisse, die nicht unabhängig verifiziert wurden, markieren den jüngsten Versuch eines chinesischen KI-Unternehmens, die US-Dominanz bei KI-Spitzentechnologien herauszufordern.reuters

Stark bei der Erkennung, schwächer bei der Ausnutzung

Während GLM-5.3 bei der Identifizierung von Softwarefehlern leicht die Nase vorn hatte, blieb es hinter Mythos 5 zurück, wenn es darum ging, diese Entdeckungen in funktionierende Exploits umzuwandeln, was ein Standardbestandteil der defensiven Sicherheitsforschung ist. Z.ai berichtete, dass sein Modell im ExploitBench-Test 54,4 % erreichte, verglichen mit 78,0 % bei Mythos 5. In einer zeitlich begrenzten Übung absolvierte GLM-5.3 105 Angriffs-Entwicklungsaufgaben in zwei Stunden, gegenüber 181 beim Modell von Anthropic.reuters

Jenseits der Cybersicherheit erzielte das Modell mit 743 Milliarden Parametern den höchsten Wert unter den Open-Source-Modellen bei Terminal-Bench 3.0 mit 28,3, vor Moonshot AI:s Kimi K3, und erreichte 66,9 bei DeepSWE 1.1, laut einem technischen Bericht von Zhipu AI, dem Unternehmen hinter der Marke Z.ai. Zhipu erklärte, dass die Programmier- und Agentenfähigkeiten von GLM-5.3 denen von Anthropic Claude Fable 5 nahekommen.chinadaily

Open Source gegen eingeschränkten Zugang

Z.ai bezeichnete die Veröffentlichung als direkte Herausforderung für den geschlossenen Ansatz von Mythos, einer Version von Claude Fable 5 ohne Cybersicherheits-Schutzmaßnahmen, die Anthropic nur geprüften Organisationen zur Verfügung stellt. Z.ai argumentierte, dass fortschrittliche Cybersicherheits-Tools für Open-Source-Entwickler und kleinere Sicherheitsteams zugänglich sein sollten, anstatt von einer Handvoll Anbietern geschlossener Modelle kontrolliert zu werden.reuters

Das Unternehmen teilte mit, dass es plant, das Modell in etwa zwei Wochen nach Abschluss der Sicherheitsbewertungen öffentlich freizugeben. Die sensibelsten Cybersicherheitsfunktionen werden nur über ein Programm für "vertrauenswürdigen Zugang" für verifizierte Benutzer verfügbar sein. Z.ai kündigte zudem eine "Open Source Shield"-Initiative an, um Open-Source-Projekte zu prüfen und Zugang zu defensiven Modellen bereitzustellen.devdiscourse+1

Sicherheitsbedenken bleiben bestehen

Kritiker haben angemerkt, dass Sicherheitsvorkehrungen schwieriger durchzusetzen sind, sobald Modellgewichte öffentlich freigegeben werden, da dies anderen ermöglicht, das Modell zu verändern oder mit externen Tools zu kombinieren. Z.ai erklärte, man habe Schutzmaßnahmen hinzugefügt, darunter Systeme zur Filterung riskanter Anfragen, zur Überwachung der Ausgaben und zum Training des Modells, um bösartige Aufgaben abzulehnen.reuters

Z.ai ist nicht das erste chinesische Unternehmen, das Fähigkeiten auf Mythos-Niveau beansprucht. Das Cybersicherheitsunternehmen 360 erklärte im Juni, sein Tulongfeng-System habe eine gleichwertige Leistung durch die Kombination von KI-Modellen mit Sicherheitsdaten und automatisierten Tools erreicht, obwohl auch diese Behauptungen nicht verifiziert wurden. GLM-5.3 baut auf dem globalen Erfolg seines Vorgängers GLM-5.2 auf, der bei ausländischen Entwicklern an Popularität gewann, da er Fähigkeiten bot, die führenden US-Modellen zu geringeren Kosten nahekommen.reuters