Z.ai-ის ახალი ღია კოდის მოდელი GLM-5.3 პროგრამული ხარვეზების აღმოჩენაში Mythos 5-ს უტოლდება

ჩინურმა AI სტარტაპმა Z.ai-მ პარასკევს განაცხადა, რომ მისმა ღია კოდის მოდელმა GLM-5.3 პროგრამული უზრუნველყოფის ხარვეზების აღმოჩენის ტესტში CyberGym 84.5% დააგროვა, რითაც მცირედით აჯობა Anthropic-ის შეზღუდულ მოდელს Mythos 5, რომელმაც 83.8% მიიღო. შედეგები, რომლებიც დამოუკიდებლად არ არის დადასტურებული, წარმოადგენს ჩინური AI კომპანიის მორიგ მცდელობას, გამოწვევა გაუწიოს აშშ-ის დომინირებას მოწინავე AI შესაძლებლობების სფეროში.reuters

ძლიერი აღმოჩენაში, სუსტი ექსპლოიტაციაში

მიუხედავად იმისა, რომ GLM-5.3 წინ უსწრებს პროგრამული ხარვეზების იდენტიფიცირებაში, ის ჩამორჩება Mythos 5-ს ამ აღმოჩენების სამუშაო ექსპლოიტებად გარდაქმნაში, რაც თავდაცვითი უსაფრთხოების კვლევის სტანდარტული კომპონენტია. Z.ai-ს ცნობით, მისმა მოდელმა ExploitBench-ის ტესტში 54.4% დააგროვა, მაშინ როცა Mythos 5-მა 78.0%. დროზე გათვლილ სავარჯიშოში GLM-5.3-მა ორი საათის განმავლობაში 105 შეტევის განვითარების დავალება შეასრულა, Anthropic-ის მოდელის 181 დავალების წინააღმდეგ.reuters

კიბერუსაფრთხოების მიღმა, 743-მილიარდპარამეტრიანმა მოდელმა Terminal-Bench 3.0-ზე ღია კოდის მოდელებს შორის ყველაზე მაღალი ქულა (28.3) დააგროვა, რითაც Moonshot AI-ის Kimi K3-ს გაუსწრო, ხოლო DeepSWE 1.1-ზე 66.9 ქულა მიიღო, იუწყება Zhipu AI-ის ტექნიკური ანგარიში. Zhipu-ს თქმით, GLM-5.3-ის კოდირებისა და აგენტური შესაძლებლობები Anthropic-ის Claude Fable 5-ის დონეს უახლოვდება.chinadaily

ღია კოდი დახურული წვდომის წინააღმდეგ

Z.ai-მ ეს გაშვება Mythos-ის დახურული წვდომის მიდგომის პირდაპირ გამოწვევად შეაფასა. Mythos არის Claude Fable 5-ის ვერსია, რომელსაც მოხსნილი აქვს კიბერუსაფრთხოების დამცავი მექანიზმები და რომელსაც Anthropic მხოლოდ შემოწმებულ ორგანიზაციებს აწვდის. Z.ai ამტკიცებს, რომ მოწინავე კიბერდაცვის ინსტრუმენტები ხელმისაწვდომი უნდა იყოს ღია კოდის დეველოპერებისა და მცირე უსაფრთხოების გუნდებისთვის და არა მხოლოდ დახურული მოდელების პროვაიდერების კონტროლის ქვეშ.reuters

კომპანიამ განაცხადა, რომ გეგმავს მოდელის საჯაროდ გამოშვებას დაახლოებით ორ კვირაში, უსაფრთხოების შეფასებების დასრულების შემდეგ. მისი ყველაზე მგრძნობიარე კიბერუსაფრთხოების ფუნქციები ხელმისაწვდომი იქნება მხოლოდ "სანდო წვდომის" პროგრამის მეშვეობით ვერიფიცირებული მომხმარებლებისთვის. Z.ai-მ ასევე დააანონსა "Open Source Shield" ინიციატივა, რომელიც ღია კოდის პროექტების აუდიტს და თავდაცვით მოდელებზე წვდომის უზრუნველყოფას ისახავს მიზნად.devdiscourse+1

უსაფრთხოების კუთხით არსებული შეშფოთება

კრიტიკოსები აღნიშნავენ, რომ დამცავი მექანიზმების აღსრულება უფრო რთულდება მას შემდეგ, რაც მოდელის წონები საჯაროდ ვრცელდება, რაც სხვებს საშუალებას აძლევს შეცვალონ ან დააკავშირონ მოდელი გარე ინსტრუმენტებთან. Z.ai-მ განაცხადა, რომ დაამატა დაცვის საშუალებები, მათ შორის სისტემები სარისკო მოთხოვნების გასაფილტრად, გამომავალი მონაცემების მონიტორინგისთვის და მოდელის წვრთნა მავნე დავალებების უარყოფისთვის.reuters

Z.ai არ არის პირველი ჩინური ფირმა, რომელიც Mythos-ის დონის შესაძლებლობებს აცხადებს. კიბერუსაფრთხოების კომპანია 360-მა ივნისში განაცხადა, რომ მისმა სისტემამ Tulongfeng მიაღწია ეკვივალენტურ შესრულებას AI მოდელების უსაფრთხოების მონაცემებთან და ავტომატიზებულ ინსტრუმენტებთან გაერთიანებით, თუმცა ეს განცხადებებიც დაუდასტურებელია. GLM-5.3 ეფუძნება მისი წინამორბედის, GLM-5.2-ის გლობალურ წარმატებას, რომელმაც უცხოელ დეველოპერებში პოპულარობა მოიპოვა აშშ-ის წამყვანი მოდელების მსგავსი შესაძლებლობების დაბალ ფასად შეთავაზებით.reuters