GLM-5.3 a „Shield of Open Source“: proč Z.ai sází na otevřenou kyberbezpečnost

Událost upozornila na dvě věci. Zaprvé, dostatečně schopný AI model může pomoci při vyšetřování a zvládání bezpečnostního incidentu. Zadruhé, pokud někteří američtí poskytovatelé omezují používání svých modelů pro kybernetické úkoly, vzniká prostor pro alternativní nástroje — včetně těch z Číny. Nejde tedy jen o technickou demonstraci, ale také o možný strategický a obchodní signál.

GLM-5.3 ukazuje dvojí povahu kybernetické AI

Z.ai tvrdí, že GLM-5.3 si vedl velmi dobře při hledání softwarových zranitelností. Ve firemním srovnání dosáhl v testu CyberGym skóre 84,5 procenta, zatímco u omezeného modelu Anthropic Mythos 5 uváděla společnost 83,8 procenta. CyberGym zkoumá, zda model dokáže projít zdrojový kód, najít bezpečnostní chybu a ověřit, že je skutečná.

Při převádění nalezených chyb do funkčních exploitů — tedy postupů, které lze použít k útoku — však měl GLM-5.3 zaostávat. To je důležité rozlišení: schopnost odhalit problém ještě automaticky neznamená schopnost spolehlivě jej zneužít.

Výsledky navíc pocházejí z hodnocení prezentovaného samotnou společností. Je proto namístě brát je jako firemní tvrzení, nikoli jako nezávislý důkaz úplné výkonové shody s Mythos 5.

Proč jsou otevřené váhy sporné

„Otevřené váhy“ znamenají, že si uživatelé mohou model stáhnout a provozovat jej mimo infrastrukturu původního poskytovatele. To může výrazně snížit náklady, potřebné know-how i čas nutný k hledání zranitelností nebo k automatizaci části útoku.

Stejná vlastnost, která pomáhá obráncům kontrolovat kód, tedy může pomoci i útočníkům. Z.ai proto veřejné zveřejnění vah odložila, aby nejprve dokončila bezpečnostní prověrku a posílila ochranné mechanismy.

Kompromis: běžné programování ano, vysoce rizikové funkce ne

Z.ai navrhuje vícevrstvý systém kontroly. Ten má kombinovat posuzování rizika jednotlivých požadavků, důslednější dohled a blokování dotazů, které by mohly přímo napomáhat škodlivému průniku.

Běžné programování, analýza kódu a obranné bezpečnostní úkoly mají zůstat dostupné. Nejcitlivější útočné schopnosti mají být naopak vyčleněny do režimu „Cybersecurity Trusted Access“, který bude určen ověřeným uživatelům a partnerům.

Tento přístup se liší od úplného uzavření modelu, ale také od bezpodmínečného uvolnění všech jeho funkcí. Z.ai se snaží ponechat otevřenost jako hlavní výhodu a kontrolovat jen nejnebezpečnější okraj použití.

Co se stane po zveřejnění vah?

Právě tady leží největší nevyřešený problém. U služby provozované přímo Z.ai lze kontrolovat požadavky přes API, ověřovat uživatele a blokovat rizikové scénáře. Jakmile však budou váhy dostupné ke stažení a model začne běžet na nezávisle spravovaných zařízeních, bude podobná kontrola podstatně obtížnější.

Z.ai tak představuje výrazný posun v čínském přístupu ke globální kyberbezpečnosti: otevřenost nepopisuje především jako slabinu, ale jako způsob, jak rychle rozšířit obranné kapacity, zlepšit sdílený software a přilákat vývojáře z celého světa. Zda tento model dokáže udržet krok s bezpečnostními riziky otevřených vah, ale ukáže až jeho skutečné nasazení.