Z.ai-ի նոր GLM-5.3 բաց կոդով մոդելը ծրագրային խոցելիությունների հայտնաբերման հարցում մրցակցում է Mythos 5-ի հետ

Չինական AI ստարտափ Z.ai-ն ուրբաթ օրը հայտարարեց, որ իր բաց կոդով GLM-5.3 մոդելը ծրագրային ապահովման խոցելիությունների հայտնաբերման CyberGym թեստում հավաքել է 84.5%՝ փոքր-ինչ գերազանցելով Anthropic-ի սահմանափակ Mythos 5 մոդելին, որը գրանցել էր 83.8%: Արդյունքները, որոնք անկախ հաստատում չեն ստացել, չինական AI ընկերության հերթական փորձն են՝ մարտահրավեր նետելու ԱՄՆ-ի գերիշխանությանը առաջադեմ AI հնարավորությունների ոլորտում։reuters

Հզոր հայտնաբերում, թույլ էքսպլոիտացիա

Թեև GLM-5.3-ը առաջ է անցել ծրագրային խոցելիությունների նույնականացման հարցում, այն զիջում է Mythos 5-ին այդ հայտնագործությունները աշխատող էքսպլոիտների վերածելու հարցում, ինչը պաշտպանական անվտանգության հետազոտությունների ստանդարտ բաղադրիչ է։ Z.ai-ն հայտնել է, որ իր մոդելը ExploitBench թեստում հավաքել է 54.4%, մինչդեռ Mythos 5-ը՝ 78.0%: Ժամանակի վրա հիմնված վարժությունում GLM-5.3-ը երկու ժամվա ընթացքում կատարել է հարձակման մշակման 105 առաջադրանք՝ Anthropic-ի մոդելի 181 առաջադրանքի դիմաց։reuters

Կիբերանվտանգությունից դուրս, 743 միլիարդ պարամետր ունեցող մոդելը Terminal-Bench 3.0-ում բաց կոդով մոդելների շարքում գրանցել է ամենաբարձր ցուցանիշը (28.3)՝ առաջ անցնելով Moonshot AI-ի Kimi K3-ից, իսկ DeepSWE 1.1-ում հավաքել է 66.9 միավոր, հայտնում է Zhipu AI-ի տեխնիկական զեկույցը։ Zhipu-ի խոսքով՝ GLM-5.3-ի կոդավորման և գործակալային հնարավորությունները մոտենում են Anthropic-ի Claude Fable 5-ի մակարդակին։chinadaily

Բաց կոդ ընդդեմ փակ հասանելիության

Z.ai-ն այս թողարկումը ներկայացրեց որպես Mythos-ի փակ հասանելիության մոտեցման ուղղակի մարտահրավեր։ Mythos-ը Claude Fable 5-ի տարբերակն է, որից հեռացված են կիբերանվտանգության պաշտպանիչ մեխանիզմները, և որը Anthropic-ը տրամադրում է միայն ստուգված կազմակերպություններին։ Z.ai-ն պնդում է, որ կիբերպաշտպանության առաջադեմ գործիքները պետք է հասանելի լինեն բաց կոդով ծրագրավորողներին և անվտանգության փոքր թիմերին, այլ ոչ թե գտնվեն փակ մոդելներ տրամադրողների վերահսկողության տակ։reuters

Ընկերությունը հայտարարեց, որ նախատեսում է մոդելը հրապարակել մոտ երկու շաբաթից՝ անվտանգության գնահատումներն ավարտելուց հետո։ Կիբերանվտանգության նրա ամենազգայուն գործառույթները հասանելի կլինեն միայն «վստահելի հասանելիության» ծրագրի միջոցով՝ ստուգված օգտատերերի համար։ Z.ai-ն նաև հայտարարեց «Open Source Shield» նախաձեռնության մասին, որը նպատակ ունի աուդիտի ենթարկել բաց կոդով նախագծերը և ապահովել պաշտպանական մոդելների հասանելիությունը։devdiscourse+1

Անվտանգության հետ կապված մտահոգություններ

Քննադատները նշում են, որ պաշտպանիչ մեխանիզմների կիրառումը դառնում է ավելի բարդ, երբ մոդելի կշիռները հրապարակվում են, ինչը թույլ է տալիս այլոց փոփոխել կամ համակցել մոդելը արտաքին գործիքների հետ։ Z.ai-ն հայտնել է, որ ավելացրել է պաշտպանության միջոցներ, ներառյալ ռիսկային հարցումները զտելու, ելքային տվյալները վերահսկելու և մոդելը վնասակար առաջադրանքները մերժելու համար մարզելու համակարգեր։reuters

Z.ai-ն առաջին չինական ընկերությունը չէ, որը հայտարարում է Mythos-ի մակարդակի հնարավորությունների մասին։ Կիբերանվտանգության 360 ընկերությունը հունիսին հայտարարեց, որ իր Tulongfeng համակարգը հասել է համարժեք արդյունավետության՝ AI մոդելները անվտանգության տվյալների և ավտոմատացված գործիքների հետ համակցելու միջոցով, թեև այդ պնդումները նույնպես հաստատված չեն։ GLM-5.3-ը հիմնված է իր նախորդի՝ GLM-5.2-ի գլոբալ հաջողության վրա, որը արտասահմանյան ծրագրավորողների շրջանում ժողովրդականություն ձեռք բերեց՝ ԱՄՆ-ի առաջատար մոդելների հնարավորություններին մոտ հնարավորություններ ցածր գնով առաջարկելու շնորհիվ։reuters