Five Eyes varoittaa: GLM-5.2-tekoälymalli voi mahdollistaa tuhoisat kyberhyökkäykset kuukausissa

Kesäkuussa 2026 tapahtui tekoälygeopolitiikan käännekohta alle kahdessa viikossa: Yhdysvaltain hallitus pakotti Anthropicin poistamaan käytöstä edistyneimmät tekoälymallinsa maailmanlaajuisesti; kiinalainen tekoälylaboratorio julkaisi avoimen painon mallin, joka on lähes yhtä tehokas ja lisensoitu siten, että sitä ei voi peruuttaa; ja Five Eyes -tiedusteluliitto antoi kiireellisen varoituksen, jonka mukaan tekoälypohjaiset kyberhyökkäykset hallituksia ja yrityksiä vastaan eivät ole vuosien – vaan kuukausien päässä. Tässä on, mitä tapahtui, miksi se on tärkeää ja mitä se tarkoittaa tekoälyn turvallisuuden tulevaisuudelle.

GLM-5.2: 744 miljardin parametrin avoimen painon virstanpylväs

Z.ai (entinen Zhipu AI), Pekingissä toimiva tekoälylaboratorio, julkaisi GLM-5.2:n 13. kesäkuuta 2026 . Kyseessä on seka-asiantuntijamalli (Mixture-of-Experts, MoE), jossa on 744 miljardia parametria yhteensä ja noin 40 miljardia aktiivista parametria tokenia kohden . Mallissa on miljoonan tokenin konteksti-ikkuna, jonka mahdollistaa "IndexShare"-huomiooptimointi, joka vähentää FLOPeja tokenia kohden 2,9-kertaisesti täydessä kontekstipituudessa . Se on koulutettu Huawei Ascend -siruilla ja julkaistu täysin sallivalla MIT-lisenssillä, painot julkaistiin Hugging Facessa 17. kesäkuuta . API-hinnoittelu on noin 1,40 dollaria miljoonalta syöttötokenilta ja 4,40 dollaria miljoonalta tulostetokeneelta – noin kuudesosa GPT-5.5:n hinnasta .

Riippumattomat kolmannen osapuolen vertailuarvot, koska Z.ai ei alun perin julkaissut valmistajan vertailuarvoja, osoittavat GLM-5.2:n suorituskyvyn lähellä huipputasoa:

• FrontierSWE: 74,4 % (jää jäljelle Claude Opus 4.8:sta 75,1 %:lla yhdellä pisteellä; voittaa GPT-5.5:n 72,6 %:lla)
• SWE-Bench Pro: 62,1 %
• Terminal-Bench 2.1: 81,0 %
• GPQA Diamond: 80,3 %

Riippumattomat sijoitukset asettavat GLM-5.2:n vahvimmaksi koskaan julkaistuksi avoimen painon koodausmalliksi, vain muutaman prosenttiyksikön päähän Claude Opus 4.8:sta pitkän aikavälin koodaustehtävissä . Kyberturvallisuustutkija Joshua Saxe tiivisti huolen suoraan: "GLM-5.2, ei Mythos, on todellinen turvallisuushätätila" .

Five Eyes -varoitus: Harvinainen yhteinen lausunto

22. kesäkuuta 2026 – hieman yli viikko GLM-5.2:n lanseerauksen jälkeen – Five Eyes -tiedusteluliitto (USA, Iso-Britannia, Kanada, Australia, Uusi-Seelanti) antoi harvinaisen yhteisen lausunnon . Keskeiset havainnot:

• Huipputason tekoälyteknologia on valmiina tehostamaan hyökkääviä hakkerointikykyjä vauhdilla, joka ylittää olemassa olevat kyberturvallisuusnormit .
• Liitto kuvasi kyberriskiä "johtajuus- ja liiketoiminnan jatkuvuuskysymykseksi", joka vaatii koko yhteiskunnan vastausta .
• Viiden kyberturvallisuusviraston virallinen lausunto vaati välittömiä toimia: "tekoälyn kehittyvä maisema muuttaa nopeasti kyberriskiä, ja meidän on toimittava nopeasti pysyäksemme edellä" .
• Varoitus liittyy suoraan huoliin avoimen painon malleista. The Guardian raportoi, että hälytys tuli sen jälkeen, kun USA esti ulkomaalaisia pääsemästä käsiksi Anthropicin Fable-malliin, ja viranomaiset varoittivat, että avoimen lähdekoodin järjestelmät, kuten Mythos Preview (Anthropicin edistynein malli), voitaisiin kopioida, riisua suojakaiteista ja aseistaa vastustajien toimesta .

Avoimen lähdekoodin dilemma: Miksi GLM-5.2:ta ei voi peruuttaa

Keskeinen kyberturvallisuusongelma on rakenteellinen: GLM-5.2:n MIT-lisensoituja, ladattavia painoja ei voi peruuttaa tai sensuroida mikään hallitus – toisin kuin Anthropicin Claude Fable 5 -mallia, jonka Yhdysvaltain hallitus pakotti poistamaan käytöstä maailmanlaajuisesti 12. kesäkuuta 2026 .

Kyberturvallisuustutkijat ja tiedusteluviranomaiset ovat varoittaneet:

• Vastustajat voivat nyt hankkia avoimen painon malleja, jotka ovat lähes yhtä tehokkaita kuin Anthropicin edistyneimmät järjestelmät ilman mitään niistä turvakaiteista, sisältösuodattimista tai käyttörajoituksista, jotka suojasivat suljetun lähdekoodin versioita .
• GLM-5.2:ta kuvailtiin "kieltämättömäksi vaihtoehdoksi" – malliksi, "jota hallitukset eivät voi tappaa" – juuri siksi, että sen painot ovat vapaasti ladattavissa .
• Malli julkaistiin Z.ai:n Coding Planissa "tasan 24 tuntia sen jälkeen, kun Yhdysvaltain hallitus määräsi Fable 5:n ja Mythos 5:n poistettavaksi käytöstä" . Z.ai:n perustaja Jie Tang ilmoitti julkaisusta lausunnolla: "huipputason äly kuuluu kaikille" .

Vastustajien foorumit ja turvallisuuden ohituskeskustelut: Useat Five Eyes -varoituksen kattavat uutislähteet mainitsevat nimenomaisesti huolen siitä, että avoimen painon malleista keskustellaan jo vastustajien foorumeilla niiden murtamiseksi ja aseistamiseksi, ja uhkatoimijat voivat poistaa turva-asetukset ladatuista painoista . The Straits Times huomautti, että riski on "valokeilassa sen jälkeen, kun Anthropic sanoi, että sen huipputason Mythos-malli voitaisiin kopioida ja käyttää väärin" .

Globaali isännöinti ja nolla maantieteellistä rajoitusta

Malli on saatavilla useiden isännöintialustojen kumppaneiden kautta, mukaan lukien Featherless.ai, Spheron Network ja GMI Cloud, mikä mahdollistaa maailmanlaajuisen käyttöönoton ilman integroinnin lisätyötä – eli ei maantieteellisiä rajoituksia, ei API:n portinvartiointia ja ei käytön seurantaa, kun painot on itse isännöity .

Laajempi strateginen konteksti

GLM-5.2 saapui Yhdysvaltojen ja Kiinan välisen tekoälykilpailun käännekohtaan, joka eteni tarkassa järjestyksessä:

• 12. kesäkuuta 2026: Yhdysvaltain hallitus määräsi Anthropicin poistamaan Fable 5:n ja Mythos 5:n käytöstä maailmanlaajuisesti kansalliseen turvallisuuteen liittyvistä syistä .
• 13. kesäkuuta 2026: Z.ai julkaisi GLM-5.2:n, MIT-lisensoidun mallin, joka on vertailuarvoissa lähellä Anthropicin parasta .
• 17. kesäkuuta 2026: Painot julkaistiin Hugging Facessa rajoittamatonta latausta varten .
• 22. kesäkuuta 2026: Five Eyes antoi kiireellisen varoituksensa huipputason tekoälyn kyberriskeistä .

Keskeinen dilemma, kuten useat analyytikot ovat muotoilleet: suljetun lähdekoodin mallit voidaan sulkea hallitusten toimesta, mutta avoimen painon malleja ei – mutta avoimen painon malleja ei myöskään voida hallita turvallisuuden osalta julkaisun jälkeen, mikä luo haavoittuvuuden, jota tiedustelupalvelut varoittavat vastustajien jo työstävän hyväkseen .

Mitä tämä tarkoittaa kyberturvallisuudelle

Five Eyesin lausunto vaati välittömiä toimia, kehotti puolustajia ottamaan käyttöön tekoälypohjaisia turvatyökaluja ja organisaatioita käsittelemään kyberriskiä johtajuuskysymyksenä . Mutta taustalla oleva jännite jää ratkaisematta: miten hyötyä avoimen painon tekoälyinnovoinnista samalla, kun estetään sen aseistaminen.

Pohjaviiva: GLM-5.2 on sekä tekninen virstanpylväs – vahvin koskaan MIT-lisenssillä julkaistu avoimen painon koodausmalli – että kyberturvallisuuden kriisipiste. Five Eyesin varoitus tekoälypohjaisista kyberhyökkäyksistä "kuukausien" sisällä perustuu nimenomaisesti tähän uuteen todellisuuteen: vastustajavaltioilla ja ei-valtiollisilla toimijoilla on nyt pääsy avoimen painon malleihin, jotka ovat lähellä huipputason kyvykkyyttä ilman mitään niistä turvakaiteista, jotka suojasivat edellisen sukupolven suljetun lähdekoodin järjestelmiä.