Z.ai lancerer GLM-5.3 med en ny model for åben cybersikkerhed

Z.ai – tidligere kendt som Zhipu AI – forsøger at sætte en ny retning for, hvordan avanceret AI kan bruges i cybersikkerhed: åben adgang til forsvar, men kontrolleret adgang til angreb.

Lanceringen af GLM-5.3 ledsages af initiativet “Shield of Open Source”, som skal give open source-miljøet adgang til sikkerhedsværktøjer, der ellers ofte kræver specialister og betydelige ressourcer. Samtidig erkender Z.ai, at den samme teknologi kan bruges til at finde sårbarheder – og i værste fald udvikle angreb.

Gratis sikkerhedshjælp til open source

Kernen i initiativet er et tilbud om gratis sårbarheds- og sikkerhedstjek. Udviklere skal også kunne bruge automatiserede værktøjer til kodegennemgang gennem ZCode samt få gratis kvoter til brug af Z.ai’s modeller.

Målet er især at hjælpe mindre open source-projekter med at opdage, efterprøve og udbedre fejl, før de bliver udnyttet. Dermed forsøger Z.ai at gøre avanceret defensiv cybersikkerhed tilgængelig for projekter, som ikke nødvendigvis har råd til et stort sikkerhedsteam.

Det er en vigtig del af virksomhedens fortælling: Åbne modeller skal ikke kun ses som en potentiel risiko, men også som en måde at styrke sikkerheden i den software, som resten af internettet bygger på.

Fra cyberangreb til forsvarsværktøj

Z.ai har fremhævet, at Hugging Face tidligere brugte GLM-5.2 til at analysere et autonomt cyberangreb, hvor OpenAI-modeller var involveret. For Z.ai viser eksemplet, at åbne AI-modeller kan bruges til hændelsesanalyse og afhjælpning – ikke kun af angribere.

GLM-5.3 er ifølge Z.ai’s egen dokumentation blevet markant bedre til at opdage sårbarheder og analysere sammenhængende udnyttelseskæder. Det kan hjælpe forsvarere med at finde fejl tidligere, men giver samtidig modellen egenskaber, der kan misbruges offensivt.

På CyberGym-testen for sårbarhedsopdagelse oplyste Z.ai, at GLM-5.3 scorede 84,5 procent mod 83,8 procent for Anthropic’s begrænset tilgængelige Mythos 5. Sammenligningen bygger dog på virksomhedens egne benchmark-resultater og bør vurderes med det forbehold.

Åbenhed med sikkerhedsbarrierer

Z.ai’s svar på risikoen er ikke at frigive alle funktioner uden begrænsninger. Virksomheden siger, at GLM-5.3 skal gennemgå lagdelte risikovurderinger og underlægges skærpet kontrol, fordi open-weight-modeller kan sænke tærsklen for cyberangreb.

De foreslåede sikkerhedsforanstaltninger skal skelne mellem almindeligt udviklingsarbejde og farlige anmodninger. Rutineopgaver som programmering, vedligeholdelse og defensiv sikkerhed skal fortsat kunne udføres, mens forespørgsler med høj cyberrisiko skal afvises.

Det er en balancegang. En blokering af alle sikkerhedsrelaterede opgaver ville gøre modellen mindre nyttig for udviklere, mens for få begrænsninger kan gøre avancerede angreb lettere at gennemføre.

De farligste funktioner kræver særlig adgang

De mest følsomme offensive funktioner skal ifølge Z.ai kun være tilgængelige for verificerede brugere gennem programmet “Cybersecurity Trusted Access”.

Det skaber et adgangsniveau med strengere kontrol, selv om de bredere defensive værktøjer og fællesskabsadgangen udvides. Modellen bliver dermed ikke behandlet ens i alle situationer: Kodehjælp og forsvarsarbejde skal være bredt tilgængeligt, mens funktioner med større misbrugspotentiale kræver godkendelse.

En kinesisk parallel til Project Glasswing?

Sammenligningen med Anthropic’s Project Glasswing er fortolkende og ikke et officielt samarbejde eller en direkte ækvivalens. Project Glasswing handler om at bruge avanceret AI til at sikre kritisk software gennem tidlig, kontrolleret adgang.

Z.ai ser ud til at dele denne forsvarsorienterede ambition, men vælger en mere eksplicit open source-model. Hvor Glasswing bygger på begrænset adgang til en avanceret model for udvalgte organisationer, fremhæver “Shield of Open Source” gennemsigtighed, fællesskabsbaseret kodegennemgang og bred adgang til defensive værktøjer som sikkerhedsfordele.

Det kan placere Z.ai i en ny rolle internationalt: ikke blot som leverandør af åbne AI-modeller, men som aktør, der forsøger at bidrage til den globale softwaresikkerhed.

Strategi – ikke endnu et dokumenteret kursskifte

Det afgørende forbehold er, at “Shield of Open Source” først og fremmest er et virksomhedsinitiativ og en erklæret politisk retning. Det er ikke i sig selv bevis på, at Kinas samlede tilgang til cybersikkerhed allerede har ændret sig.

Initiativets troværdighed vil blandt andet afhænge af, om adgangskontrollen fortsat virker, når modellen bliver bredere tilgængelig, om sikkerhedstjek faktisk fører til ansvarlig rapportering og rettelser, og om uafhængige testere kan bekræfte de lovede sikkerhedsgrænser.

Z.ai’s grundidé er enkel: Forsvarsværktøjer skal åbnes, mens offensive evner skal låses inde. Om denne model kan fungere i praksis, bliver afgørende for, om GLM-5.3 bliver et reelt bidrag til global cybersikkerhed eller blot endnu et eksempel på, hvor svært det er at kontrollere kraftige AI-systemer.