Výsledky v bezpečnostních testech:

• V nezávislém testu společnosti Semgrep dosáhl GLM-5.2 skóre 39 % F1 v detekci IDOR, čímž porazil Claude Code (32 %) a to za pouhých 0,17 dolaru za nalezenou zranitelnost – tedy za zlomek ceny proprietárních alternativ .
• Podle zprávy listu Wall Street Journal se GLM-5.2 v cílených testech Semgrep vyrovnal modelu Mythos od Anthropicu v odhalování bezpečnostních chyb .
• Dosáhl skóre 81,0 v Terminal-Bench 2.1 (oproti 63,5 u GLM 5.1) a překonal Claude Opus 4.8 v benchmarku nástrojů MCP-Atlas (77,0 vs. 75,3) .
• Nezávislý srovnávač Artificial Analysis ho označil za nejlepší model s otevřenými váhami na světě a zařadil ho do top 3 mezi všemi modely .
• V Cyber Defense Benchmarku od Simbianu skončil na 4. místě a porazil tak Opus 4.8, Opus 4.7, GPT-5 i GPT-5.5 .

Nákladová výhoda: Model pracuje přibližně za 1/6 ceny za token v porovnání s ekvivalentními proprietárními americkými modely. Jeho váhy je možné stáhnout a provozovat na vlastním hardwaru bez jakýchkoli API poplatků .

Důležité upozornění: Miles Brundage z organizace AVERI veřejně nabídl sázku 100:1, že tvrzení WSJ o tom, že GLM-5.2 skutečně odpovídá modelu Mythos v kybernetické bezpečnosti, je přehnané. Argumentuje tím, že srovnání bylo provedeno jen na úzkém vzorku testů . Shoda je reálná pouze u specifických testů Semgrep, ale nemusí platit obecně.

2. 360 Security a „Tulongfeng“: Domácí objevování zranitelností

Společnost 360 Security Technology (Qihoo 360) na konferenci ISC.AI v Pekingu 24. června 2026 představila dva nástroje poháněné umělou inteligencí pro kybernetickou bezpečnost :

• Tulongfeng – AI systém pro automatické vyhledávání zranitelností v software. Zakladatel Zhou Hongyi jej označil za „čínskou verzi Mythosu“ .
• Yitianzhen – platforma pro automatizaci kybernetické obrany a reakce na incidenty .

Zhou Hongyi prohlásil, že si Čína „nemůže dovolit postrádat“ domácí ekvivalent Mythosu, a označil jej za strategickou kybernetickou schopnost . Nástroje byly vytvořeny tak, aby odpovídaly detekčním schopnostem nejmodernějších AI bez spoléhání se na omezené americké modely či hardware . Podle zpráv Tulongfeng již identifikoval přes 3 400 zranitelností, z nichž 105 bylo údajně potvrzeno čínskou databází CNVD .

3. Obvinění Anthropicu vůči Alibabě: Destilace jako způsob, jak obejít zákazy

Společnost Anthropic zaslala 24.–25. června 2026 americkým senátorům dopis (datovaný 10. červnem), v němž obvinila Alibabu a její AI laboratoř Qwen z provedení „největšího známého destilačního útoku“ proti svému modelu Claude .

Klíčové podrobnosti z dopisu:

• Operátoři použili přibližně 25 000 falešných účtů k provedení více než 28,8 milionu interakcí s modelem Claude mezi 22. dubnem a 5. červnem 2026 .
• Cílem kampaně bylo získat schopnosti modelu pomocí destilace – tedy trénování modelů Alibaby na výstupech Clauda – a tím obejít americká vývozní omezení, která zakazují přímý přenos vah modelu .
• Anthropic tuto operaci označil za „drzou“ a „protiprávní“ .

Alibaba se k obvinění veřejně nevyjádřila . Destilace, jak je popsána, je metoda, která činí kontroly zaměřené na hardware méně relevantními, protože se přenáší znalost (nikoli váhy) a výsledný model lze spouštět na jakémkoli lokálně dostupném výpočetním výkonu.

Co to znamená pro americké exportní kontroly

Celkový dopad je strategickou ranou pro washingtonský rámec:

Co to znamená pro cenu a dostupnost nástrojů kybernetické bezpečnosti

1. Ceny se hroutí. Testování Semgrep ukázalo, že GLM-5.2 nachází zranitelnosti za ~0,17 dolaru za jednu, zatímco u proprietárních modelů jsou náklady mnohem vyšší . Otevřená licence MIT znamená nulové licenční poplatky. Nástroje 360 jsou domácími produkty pro čínský trh, pravděpodobně cenově dostupnější než americké alternativy .

2. Dostupnost se dramaticky zvyšuje.

• Každý bezpečnostní tým s alespoň skromným GPU vybavením si může provozovat GLM-5.2 pro automatickou kontrolu kódu .
• Čínské společnosti a subjekty napojené na stát nyní mají přímý přístup k automatizovaným nástrojům pro objevování zranitelností typu zero-day (Tulongfeng), které byly dříve dostupné jen z amerických laboratoří pod přísnou kontrolou .
• Kombinace modelů s otevřenými váhami, destilace a domácích nástrojů znamená, že pokročilá AI v kybernetické bezpečnosti přestává být americkým monopolem bez ohledu na cenu .

3. Hranice mezi útokem a obranou se stírá. Tentýž model GLM-5.2, který nachází chyby za 0,17 dolaru, a stejný nástroj Tulongfeng lze použít jak pro opravy zranitelností, tak pro útočné vyhledávání exploitů. S otevřenými váhami a bez dohledové vrstvy je obtížné rozlišit obranné a útočné použití .

Závěr: Paradigma vývozních kontrol předpokládalo, že omezením přístupu k čipům NVIDIA a vahám modelů zůstanou čínské AI schopnosti 2–3 generace pozadu. GLM-5.2 (otevřené váhy, licence MIT, srovnatelný s americkou špičkou ve specifických testech kybernetické bezpečnosti za šestinu ceny), Tulongfeng (domácí nástroj na úrovni Mythosu) a destilační epizoda Alibaby společně dokazují, že znalosti, schopnosti a přístup již unikly kontrolnímu režimu. Pokročilé nástroje kybernetické bezpečnosti se během několika týdnů změnily z nedostatkového, pouze amerického a nákladného zboží na globálně dostupná, levná a otevřená aktiva.

Výsledky v bezpečnostních testech:

• V nezávislém testu společnosti Semgrep dosáhl GLM-5.2 skóre 39 % F1 v detekci IDOR, čímž porazil Claude Code (32 %) a to za pouhých 0,17 dolaru za nalezenou zranitelnost – tedy za zlomek ceny proprietárních alternativ .
• Podle zprávy listu Wall Street Journal se GLM-5.2 v cílených testech Semgrep vyrovnal modelu Mythos od Anthropicu v odhalování bezpečnostních chyb .
• Dosáhl skóre 81,0 v Terminal-Bench 2.1 (oproti 63,5 u GLM 5.1) a překonal Claude Opus 4.8 v benchmarku nástrojů MCP-Atlas (77,0 vs. 75,3) .
• Nezávislý srovnávač Artificial Analysis ho označil za nejlepší model s otevřenými váhami na světě a zařadil ho do top 3 mezi všemi modely .
• V Cyber Defense Benchmarku od Simbianu skončil na 4. místě a porazil tak Opus 4.8, Opus 4.7, GPT-5 i GPT-5.5 .

Nákladová výhoda: Model pracuje přibližně za 1/6 ceny za token v porovnání s ekvivalentními proprietárními americkými modely. Jeho váhy je možné stáhnout a provozovat na vlastním hardwaru bez jakýchkoli API poplatků .

Důležité upozornění: Miles Brundage z organizace AVERI veřejně nabídl sázku 100:1, že tvrzení WSJ o tom, že GLM-5.2 skutečně odpovídá modelu Mythos v kybernetické bezpečnosti, je přehnané. Argumentuje tím, že srovnání bylo provedeno jen na úzkém vzorku testů . Shoda je reálná pouze u specifických testů Semgrep, ale nemusí platit obecně.

2. 360 Security a „Tulongfeng“: Domácí objevování zranitelností

Společnost 360 Security Technology (Qihoo 360) na konferenci ISC.AI v Pekingu 24. června 2026 představila dva nástroje poháněné umělou inteligencí pro kybernetickou bezpečnost :

• Tulongfeng – AI systém pro automatické vyhledávání zranitelností v software. Zakladatel Zhou Hongyi jej označil za „čínskou verzi Mythosu“ .
• Yitianzhen – platforma pro automatizaci kybernetické obrany a reakce na incidenty .

Zhou Hongyi prohlásil, že si Čína „nemůže dovolit postrádat“ domácí ekvivalent Mythosu, a označil jej za strategickou kybernetickou schopnost . Nástroje byly vytvořeny tak, aby odpovídaly detekčním schopnostem nejmodernějších AI bez spoléhání se na omezené americké modely či hardware . Podle zpráv Tulongfeng již identifikoval přes 3 400 zranitelností, z nichž 105 bylo údajně potvrzeno čínskou databází CNVD .

3. Obvinění Anthropicu vůči Alibabě: Destilace jako způsob, jak obejít zákazy

Společnost Anthropic zaslala 24.–25. června 2026 americkým senátorům dopis (datovaný 10. červnem), v němž obvinila Alibabu a její AI laboratoř Qwen z provedení „největšího známého destilačního útoku“ proti svému modelu Claude .

Klíčové podrobnosti z dopisu:

• Operátoři použili přibližně 25 000 falešných účtů k provedení více než 28,8 milionu interakcí s modelem Claude mezi 22. dubnem a 5. červnem 2026 .
• Cílem kampaně bylo získat schopnosti modelu pomocí destilace – tedy trénování modelů Alibaby na výstupech Clauda – a tím obejít americká vývozní omezení, která zakazují přímý přenos vah modelu .
• Anthropic tuto operaci označil za „drzou“ a „protiprávní“ .

Alibaba se k obvinění veřejně nevyjádřila . Destilace, jak je popsána, je metoda, která činí kontroly zaměřené na hardware méně relevantními, protože se přenáší znalost (nikoli váhy) a výsledný model lze spouštět na jakémkoli lokálně dostupném výpočetním výkonu.

Co to znamená pro americké exportní kontroly

Celkový dopad je strategickou ranou pro washingtonský rámec:

Co to znamená pro cenu a dostupnost nástrojů kybernetické bezpečnosti

1. Ceny se hroutí. Testování Semgrep ukázalo, že GLM-5.2 nachází zranitelnosti za ~0,17 dolaru za jednu, zatímco u proprietárních modelů jsou náklady mnohem vyšší . Otevřená licence MIT znamená nulové licenční poplatky. Nástroje 360 jsou domácími produkty pro čínský trh, pravděpodobně cenově dostupnější než americké alternativy .

2. Dostupnost se dramaticky zvyšuje.

• Každý bezpečnostní tým s alespoň skromným GPU vybavením si může provozovat GLM-5.2 pro automatickou kontrolu kódu .
• Čínské společnosti a subjekty napojené na stát nyní mají přímý přístup k automatizovaným nástrojům pro objevování zranitelností typu zero-day (Tulongfeng), které byly dříve dostupné jen z amerických laboratoří pod přísnou kontrolou .
• Kombinace modelů s otevřenými váhami, destilace a domácích nástrojů znamená, že pokročilá AI v kybernetické bezpečnosti přestává být americkým monopolem bez ohledu na cenu .

3. Hranice mezi útokem a obranou se stírá. Tentýž model GLM-5.2, který nachází chyby za 0,17 dolaru, a stejný nástroj Tulongfeng lze použít jak pro opravy zranitelností, tak pro útočné vyhledávání exploitů. S otevřenými váhami a bez dohledové vrstvy je obtížné rozlišit obranné a útočné použití .

Závěr: Paradigma vývozních kontrol předpokládalo, že omezením přístupu k čipům NVIDIA a vahám modelů zůstanou čínské AI schopnosti 2–3 generace pozadu. GLM-5.2 (otevřené váhy, licence MIT, srovnatelný s americkou špičkou ve specifických testech kybernetické bezpečnosti za šestinu ceny), Tulongfeng (domácí nástroj na úrovni Mythosu) a destilační epizoda Alibaby společně dokazují, že znalosti, schopnosti a přístup již unikly kontrolnímu režimu. Pokročilé nástroje kybernetické bezpečnosti se během několika týdnů změnily z nedostatkového, pouze amerického a nákladného zboží na globálně dostupná, levná a otevřená aktiva.