Five Eyes advarer om at Kinas åpen kildekode-AI-modell utgjør en cybertrussel

En AI-modell i grensesjiktet utgitt av det kinesiske laboratoriet Z.ai (tidligere Zhipu AI) skaper ny bekymring for cybersikkerhet blant etterretningstjenestemenn og sikkerhetsforskere, som advarer om at åpen kildekode-systemer som er nesten like kapable som de mest avanserte kommersielle modellene, allerede blir utnyttet av motstandere uten sikkerhetsmekanismer.

Et kodingskraftverk under MIT-lisens

GLM-5.2, en Mixture-of-Experts-modell med 744 milliarder parametere og 39 til 40 milliarder aktive parametere per token, ble først gjort tilgjengelig for Z.ai-abonnenter den 13. juni og utgitt som åpen kildekode under MIT-lisens uken etter. Modellen har et kontekstvindu på én million tokens og er bygget spesifikt for langvarige kodingsoppgaver og agentbaserte arbeidsflyter. På benchmarks som FrontierSWE scorer den 74,4 %, bare ett poeng bak Anthropics Claude Opus 4.8, noe som gjør den til den høyest rangerte åpen kildekode-modellen på flere uavhengige ledertavler.IT Brief Asia+5

Den 24. juni kunngjorde Featherless.ai et partnerskap med Z.ai for å hoste GLM-5.2 globalt gjennom et OpenAI-kompatibelt API, som tilbyr FP8-inferens med opptil 256 000 tokens i offentlig sky og hele vinduet på én million tokens i private distribusjoner.featherless+1

Sikkerhetsforskere slår alarm

Utgivelsen av modellen har utløst advarsler fra etterretningsalliansen Five Eyes – USA, Storbritannia, Canada, Australia og New Zealand – om at verden kan være bare måneder unna at AI-modeller dramatisk akselererer cybertrusler. Ifølge Axios frykter lederne i alliansen at Kina kan bruke kraftig AI til overvåking, cyberoperasjoner og militær beslutningstaking.axios+1

Dan Schiappa, president for teknologi og tjenester hos Arctic Wolf, fortalte CNBC den 25. juni at motstandere allerede bruker åpen kildekode-AI-modeller som er «nesten like effektive som Mythos» – Anthropics mest avanserte system – men uten de beskyttelsestiltakene som kommersielle plattformer håndhever. Estimater fra sikkerhetsselskapene Graphistry og Semgrep antyder at GLM-5.2 presterer på nivå med ledende modeller fra OpenAI og Anthropic innen sårbarhetsdeteksjon og analyse av cybertrusler, til omtrent halve prisen.UNN+1

Diskusjoner på russiskspråklige fora om å omgå GLM-5.2s sikkerhetsinnstillinger har allerede dukket opp, ifølge det ukrainske utsalgsstedet UNN, som siterer Axios-rapportering. I motsetning til kommersielle tjenester gir åpen kildekode-modeller praktisk talt ingen mulighet til å kontrollere nedstrøms bruk når vektene først er utgitt.UNN

Dilemmaet med åpen kildekode

Spenningene rundt GLM-5.2 gjenspeiler en bredere debatt som ble akselerert av den amerikanske regjeringens suspensjon av Anthropics Claude Fable 5 den 13. juni – samme dag som Z.ai-grunnlegger Jie Tang kunngjorde GLM-5.2 med en spissformulert uttalelse om at «grenseoverskridende intelligens tilhører alle». En sikkerhetsforsker innen åpen kildekode fortalte Axios at det å begrense tilgangen til banebrytende amerikanske systemer kan etterlate forsvarere med færre måter å forutse nye trusler på, selv mens kinesiske alternativer blir fritt tilgjengelige over hele verden.X (formerly Twitter)+2