Five Eyes varoittaa Kiinan avoimen lähdekoodin tekoälymallin aiheuttamasta kyberuhasta

Kiinalaisen Z.ai-laboratorion (entinen Zhipu AI) julkaisema huippuluokan tekoälymalli herättää uusia kyberturvallisuushuolia tiedusteluviranomaisten ja tietoturvatutkijoiden keskuudessa. He varoittavat, että vastustajat hyödyntävät jo nyt avoimen lähdekoodin järjestelmiä, jotka ovat lähes yhtä kyvykkäitä kuin edistyneimmät kaupalliset mallit, ilman minkäänlaisia suojakaiteita.

Koodausvoimanpesä MIT-lisenssillä

GLM-5.2, 744 miljardin parametrin Mixture-of-Experts-malli, jossa on 39–40 miljardia aktiivista parametria per token, tuli ensimmäisen kerran Z.ai:n koodaussuunnitelman tilaajien saataville 13. kesäkuuta, ja se julkaistiin avoimen lähdekoodin painoina MIT-lisenssillä seuraavalla viikolla. Mallissa on miljoonan tokenin konteksti-ikkuna, ja se on rakennettu erityisesti pitkän aikavälin koodaustehtäviin ja agenttipohjaisiin työnkulkuihin. FrontierSWE:n kaltaisissa vertailutesteissä se saa 74,4 %:n tuloksen, vain yhden pisteen jäljessä Anthropicin Claude Opus 4.8 -mallia, mikä tekee siitä parhaiten sijoittuneen avoimen lähdekoodin mallin useilla riippumattomilla tulostaulukoilla.IT Brief Asia+5

Kesäkuun 24. päivänä Featherless.ai ilmoitti kumppanuudesta Z.ai:n kanssa GLM-5.2:n isännöimiseksi maailmanlaajuisesti OpenAI-yhteensopivan rajapinnan kautta. Se tarjoaa FP8-päättelyä jopa 256 000 tokenilla julkisessa pilvessä ja täyden miljoonan tokenin ikkunan yksityisissä käyttöönotoissa.featherless+1

Tietoturvatutkijat soittavat hälytyskelloja

Mallin julkaisu on saanut Five Eyes -tiedusteluliittouman (Yhdysvallat, Britannia, Kanada, Australia ja Uusi-Seelanti) varoittamaan, että maailma voi olla vain kuukausien päässä siitä, että tekoälymallit kiihdyttävät dramaattisesti kyberuhkia. Axiosin mukaan liittouman johtajat pelkäävät, että Kiina voisi käyttää tehokasta tekoälyä valvontaan, kyberoperaatioihin ja sotilaalliseen päätöksentekoon.axios+1

Arctic Wolfin teknologia- ja palvelujohtaja Dan Schiappa kertoi CNBC:lle 25. kesäkuuta, että vastustajat käyttävät jo avoimen lähdekoodin tekoälymalleja, jotka ovat "lähes yhtä tehokkaita kuin Mythos" — Anthropicin edistynein järjestelmä — mutta ilman kaupallisten alustojen asettamia suojatoimenpiteitä. Tietoturvayritysten Graphistryn ja Semgrepin arviot viittaavat siihen, että GLM-5.2 toimii haavoittuvuuksien havaitsemisessa ja kyberuhkien analysoinnissa OpenAI:n ja Anthropicin johtavien mallien tasolla, noin puoleen hintaan.UNN+1

Venäjänkielisillä foorumeilla on jo käyty keskusteluja GLM-5.2:n turva-asetusten ohittamisesta, kertoo ukrainalainen UNN-uutissivusto viitaten Axiosin raportointiin. Toisin kuin kaupalliset palvelut, avoimen lähdekoodin mallit eivät tarjoa käytännössä mitään keinoja hallita jatkokäyttöä, kun painot on julkaistu.UNN

Avoimen lähdekoodin dilemma

GLM-5.2:ta ympäröivät jännitteet heijastavat laajempaa keskustelua, jota vauhditti Yhdysvaltain hallituksen päätös keskeyttää Anthropicin Claude Fable 5 -mallin käyttö 13. kesäkuuta — samana päivänä, jolloin Z.ai:n perustaja Jie Tang julkisti GLM-5.2:n todeten painokkaasti, että "huipputason äly kuuluu kaikille". Eräs avoimen lähdekoodin tietoturvatutkija kertoi Axiosille, että pääsyn rajoittaminen huippuluokan yhdysvaltalaisiin järjestelmiin voisi jättää puolustajat vähäisemmillä tavoilla ennakoida nousevia uhkia, vaikka kiinalaiset vaihtoehdot tulevat vapaasti saataville maailmanlaajuisesti.X (formerly Twitter)+2