Tři rány pro Washington: Jak čínské AI modely za pár týdnů zbořily představu o technologické převaze USA

Po léta byl základ americké strategie v oblasti AI jednoduchý: omezit přístup k nejmodernějším čipům a vahám modelů a čínské AI laboratoře zůstanou o jednu až dvě generace pozadu. Tři události během dvou týdnů v červnu 2026 tuto domněnku zbořily.

1. GLM-5.2 od Zhipu AI: Otevřené váhy za šestinu ceny

Společnost Zhipu AI (na mezinárodní scéně vystupující jako Z.ai) vydala 13. června 2026 GLM-5.2, model Mixture-of-Experts se 744–753 miliardami parametrů a kontextovým oknem o velikosti 1 milionu tokenů, pod velkorysou otevřenou licencí MIT na platformě Hugging Face . K vydání došlo ve stejný den, kdy americká vláda z bezpečnostních důvodů donutila Anthropic k celosvětovému stažení modelů Claude Fable 5 a Mythos 5 .

Výsledky v bezpečnostních testech:

• V nezávislém testu společnosti Semgrep dosáhl GLM-5.2 skóre 39 % F1 v detekci IDOR, čímž porazil Claude Code (32 %) a to za pouhých 0,17 dolaru za nalezenou zranitelnost – tedy za zlomek ceny proprietárních alternativ .
• Podle zprávy listu Wall Street Journal se GLM-5.2 v cílených testech Semgrep vyrovnal modelu Mythos od Anthropicu v odhalování bezpečnostních chyb .
• Dosáhl skóre 81,0 v Terminal-Bench 2.1 (oproti 63,5 u GLM 5.1) a překonal Claude Opus 4.8 v benchmarku nástrojů MCP-Atlas (77,0 vs. 75,3) .
• Nezávislý srovnávač Artificial Analysis ho označil za nejlepší model s otevřenými váhami na světě a zařadil ho do top 3 mezi všemi modely .
• V Cyber Defense Benchmarku od Simbianu skončil na 4. místě a porazil tak Opus 4.8, Opus 4.7, GPT-5 i GPT-5.5 .

Nákladová výhoda: Model pracuje přibližně za 1/6 ceny za token v porovnání s ekvivalentními proprietárními americkými modely. Jeho váhy je možné stáhnout a provozovat na vlastním hardwaru bez jakýchkoli API poplatků .

Důležité upozornění: Miles Brundage z organizace AVERI veřejně nabídl sázku 100:1, že tvrzení WSJ o tom, že GLM-5.2 skutečně odpovídá modelu Mythos v kybernetické bezpečnosti, je přehnané. Argumentuje tím, že srovnání bylo provedeno jen na úzkém vzorku testů . Shoda je reálná pouze u specifických testů Semgrep, ale nemusí platit obecně.

2. 360 Security a „Tulongfeng“: Domácí objevování zranitelností

Společnost 360 Security Technology (Qihoo 360) na konferenci ISC.AI v Pekingu 24. června 2026 představila dva nástroje poháněné umělou inteligencí pro kybernetickou bezpečnost :

• Tulongfeng – AI systém pro automatické vyhledávání zranitelností v software. Zakladatel Zhou Hongyi jej označil za „čínskou verzi Mythosu“ .
• Yitianzhen – platforma pro automatizaci kybernetické obrany a reakce na incidenty .

Zhou Hongyi prohlásil, že si Čína „nemůže dovolit postrádat“ domácí ekvivalent Mythosu, a označil jej za strategickou kybernetickou schopnost . Nástroje byly vytvořeny tak, aby odpovídaly detekčním schopnostem nejmodernějších AI bez spoléhání se na omezené americké modely či hardware . Podle zpráv Tulongfeng již identifikoval přes 3 400 zranitelností, z nichž 105 bylo údajně potvrzeno čínskou databází CNVD .

3. Obvinění Anthropicu vůči Alibabě: Destilace jako způsob, jak obejít zákazy

Společnost Anthropic zaslala 24.–25. června 2026 americkým senátorům dopis (datovaný 10. červnem), v němž obvinila Alibabu a její AI laboratoř Qwen z provedení „největšího známého destilačního útoku“ proti svému modelu Claude .

Klíčové podrobnosti z dopisu:

• Operátoři použili přibližně 25 000 falešných účtů k provedení více než 28,8 milionu interakcí s modelem Claude mezi 22. dubnem a 5. červnem 2026 .
• Cílem kampaně bylo získat schopnosti modelu pomocí destilace – tedy trénování modelů Alibaby na výstupech Clauda – a tím obejít americká vývozní omezení, která zakazují přímý přenos vah modelu .
• Anthropic tuto operaci označil za „drzou“ a „protiprávní“ .

Alibaba se k obvinění veřejně nevyjádřila . Destilace, jak je popsána, je metoda, která činí kontroly zaměřené na hardware méně relevantními, protože se přenáší znalost (nikoli váhy) a výsledný model lze spouštět na jakémkoli lokálně dostupném výpočetním výkonu.

Co to znamená pro americké exportní kontroly

Celkový dopad je strategickou ranou pro washingtonský rámec:

Pilíř americké strategie	Jak byl narušen
Omezení hardwaru (vývoz čipů)	GLM-5.2 byl natrénován a běží na domácí čínské výpočetní infrastruktuře; Tulongfeng je zcela domácí .
Omezení přístupu k modelům (zákaz vývozu vah)	Váhy GLM-5.2 jsou volně ke stažení pod licencí MIT – kdokoli na světě si je může hostovat sám .
Udržet špičkové modely proprietární	Zhipu uvolnil model na úrovni frontiéru jako open-source ve stejný den, kdy byl Anthropic donucen své modely stáhnout .
Udržet špičkové kybernetické nástroje v důvěryhodných rukou	Tulongfeng + Yitianzhen dávají schopnosti na úrovni Mythosu do rukou firem napojených na čínský stát .
Zabránit přenosu znalostí	Údajný destilační útok Alibaby s 28,8 miliony dotazů ukazuje, že pravidla lze obejít pomocí API dotazů, nikoli přenosem vah .

Co to znamená pro cenu a dostupnost nástrojů kybernetické bezpečnosti

1. Ceny se hroutí. Testování Semgrep ukázalo, že GLM-5.2 nachází zranitelnosti za ~0,17 dolaru za jednu, zatímco u proprietárních modelů jsou náklady mnohem vyšší . Otevřená licence MIT znamená nulové licenční poplatky. Nástroje 360 jsou domácími produkty pro čínský trh, pravděpodobně cenově dostupnější než americké alternativy .

2. Dostupnost se dramaticky zvyšuje.

• Každý bezpečnostní tým s alespoň skromným GPU vybavením si může provozovat GLM-5.2 pro automatickou kontrolu kódu .
• Čínské společnosti a subjekty napojené na stát nyní mají přímý přístup k automatizovaným nástrojům pro objevování zranitelností typu zero-day (Tulongfeng), které byly dříve dostupné jen z amerických laboratoří pod přísnou kontrolou .
• Kombinace modelů s otevřenými váhami, destilace a domácích nástrojů znamená, že pokročilá AI v kybernetické bezpečnosti přestává být americkým monopolem bez ohledu na cenu .

3. Hranice mezi útokem a obranou se stírá. Tentýž model GLM-5.2, který nachází chyby za 0,17 dolaru, a stejný nástroj Tulongfeng lze použít jak pro opravy zranitelností, tak pro útočné vyhledávání exploitů. S otevřenými váhami a bez dohledové vrstvy je obtížné rozlišit obranné a útočné použití .

Závěr: Paradigma vývozních kontrol předpokládalo, že omezením přístupu k čipům NVIDIA a vahám modelů zůstanou čínské AI schopnosti 2–3 generace pozadu. GLM-5.2 (otevřené váhy, licence MIT, srovnatelný s americkou špičkou ve specifických testech kybernetické bezpečnosti za šestinu ceny), Tulongfeng (domácí nástroj na úrovni Mythosu) a destilační epizoda Alibaby společně dokazují, že znalosti, schopnosti a přístup již unikly kontrolnímu režimu. Pokročilé nástroje kybernetické bezpečnosti se během několika týdnů změnily z nedostatkového, pouze amerického a nákladného zboží na globálně dostupná, levná a otevřená aktiva.