Tekoälyn vientivalvonta on romahtanut – Kiina nousi Yhdysvaltain rinnalle

Vuosien ajan Yhdysvaltain tekoälystrategian perustana oli yksinkertainen oletus: rajoittamalla pääsyä kehittyneimpiin siruihin ja mallipainoihin Kiinan tekoälylaboratoriot jäisivät 1–2 sukupolvea jälkeen kärjestä. Kolme tapahtumaa kahden viikon sisällä kesäkuussa 2026 on tehnyt tästä oletuksesta kestämättömän.

1. Zhipu AI:n GLM-5.2: Kärkitason malli avoimilla painoilla kuudesosalla hinnasta

13. kesäkuuta 2026 Zhipu AI (kansainvälisesti Z.ai) julkaisi GLM-5.2 -mallin, 744–753 miljardin parametrin asiantuntijasekoitusmallin (MoE), jossa on miljoonan tokenin konteksti-ikkuna. Malli julkaistiin vapaan MIT-lisenssin alla Hugging Face -palvelussa . Julkaisu ajoittui samalle päivälle, jona Yhdysvaltain hallitus pakotti Anthropicin poistamaan Claude Fable 5:n ja Mythos 5:n maailmanlaajuisesti kansalliseen turvallisuuteen vedoten .

Suorituskyky kyberturvallisuustesteissä:

• Semgrepin riippumattomassa testauksessa GLM-5.2 sai 39 % F1-tuloksen IDOR-havaitsemisessa, päihittäen Claude Coden (32 %) noin 0,17 dollarin hinnalla löydettyä haavoittuvuutta kohden – murto-osa suljettujen vaihtoehtojen kustannuksista .
• Wall Street Journal -lehden raportin mukaan GLM-5.2 vastasi Anthropicin Mythosta tietoturva-aukkojen löytämisessä kohdennetuissa Semgrep-testeissä .
• Se sai 81,0 pistettä Terminal-Bench 2.1 -testissä (verrattuna GLM 5.1:n 63,5 pisteeseen) ja päihitti Claude Opus 4.8:n MCP-Atlas-työkalujen käyttötestissä (77,0 vs. 75,3) .
• Artificial Analysis -vertailusivusto nimesi sen maailman parhaaksi avointen painojen malliksi ja kolmen parhaan joukkoon kaikkien mallien vertailussa .

Kustannusetu: Malli toimii noin kuudesosalla vastaavien yhdysvaltalaisten suljettujen kärkimallien hinnasta tokenia kohden, ja painot ovat ladattavissa ilman API-maksua .

Tärkeä varaus: AVERI-järjestön Miles Brundage on tarjonnut julkisesti 100:1-vedon, joka kiistää WSJ:n väitteen, jonka mukaan GLM-5.2 todella vastaisi Mythosta kyberturvallisuudessa. Hänen mukaansa vertailu perustuu liian kapeaan testiin . Taso on todellinen tietyissä Semgrep-testeissä, mutta ei välttämättä yleistettävissä.

2. 360 Securityn "Tulongfeng": Kotimainen haavoittuvuuksien etsintä

24. kesäkuuta 2026 Pekingin ISC.AI-konferenssissa kiinalainen kyberturvallisuusjätti 360 Security Technology (Qihoo 360) esitteli kaksi tekoälyllä varustettua kyberturvallisuustyökalua :

• Tulongfeng – tekoälyjärjestelmä ohjelmistohaavoittuvuuksien automaattiseen löytämiseen, jota perustaja Zhou Hongyi kutsui ”Kiinan versioksi Mythoksesta” .
• Yitianzhen – alusta kyberpuolustuksen ja tapahtumienhallinnan automatisointiin .

Zhou Hongyi totesi, että Kiina ”ei voi olla vailla” kotimaista versiota Mythoksesta, kehystäen sen strategiseksi kyvykkyydeksi . Työkalut rakennettiin vastaamaan huippuluokan tekoälyn uhkien havaitsemiskykyä ilman riippuvuutta Yhdysvaltain malleista tai laitteistosta . Raporttien mukaan Tulongfeng on löytänyt jo yli 3 400 haavoittuvuutta, joista 105 on virallisesti vahvistettu Kiinan CNVD-tietokannassa .

3. Anthropicin syytös Alibabaa vastaan: Tislaus kiertokeinona

24.–25. kesäkuuta 2026 Anthropic lähetti kirjeen Yhdysvaltain senaattoreille (päivätty 10. kesäkuuta), jossa se syytti Alibabaa ja sen Qwen-tekoälylaboratoriota ”historian suurimman tunnetun tislaushyökkäyksen” toteuttamisesta Claude-malliaan vastaan .

Keskeiset tiedot kirjeestä:

• Operaattorit käyttivät noin 25 000 petollista tiliä ja tekivät yli 28,8 miljoonaa vuorovaikutusta Clauden kanssa 22. huhtikuuta – 5. kesäkuuta 2026 .
• Kampanjan tavoitteena oli mallin kyvykkyyksien kopiointi tislauksen avulla – kouluttamalla Alibaban omia malleja Clauden tuotoksilla – mikä kiertäisi Yhdysvaltain vientivalvontaa, joka rajoittaa mallipainojen suoraa siirtoa .
• Anthropic kutsui operaatiota ”röyhkeäksi ja laittomaksi” .

Alibaba ei ole julkisesti myöntänyt väärinkäytöstä . Tislaus on menetelmä, joka tekee laitteistopohjaisesta vientivalvonnasta vähemmän merkityksellistä, koska siirrettävä tieto (ei painot) mahdollistaa koulutetun mallin ajamisen paikallisesti saatavilla olevalla laskentateholla.

Mitä tämä tarkoittaa Yhdysvaltain vientivalvonnalle

Kokonaisvaikutus on strateginen isku Washingtonin viitekehykselle:

Strategian pilari	Miten se murrettiin
Laitteistokiellot (sirujen vientivalvonta)	GLM-5.2 koulutettiin ja toimii kiinalaisella laskentateholla; Tulongfeng on täysin kotimainen .
Mallipainojen saatavuuden rajoitus (painojen vientikielto)	GLM-5.2:n painot ovat vapaasti ladattavissa MIT-lisenssillä – kuka tahansa maailmassa voi ajaa niitä itse .
Kärkimallien pitäminen suljettuina	Zhipu avoimoi kärkitason mallin samana päivänä, kun Anthropicin malli suljettiin .
Kärkityökalujen pitäminen luotetuissa käsissä	Tulongfeng + Yitianzhen toi Mythos-tason haavoittuvuuksien etsinnän Kiinan valtionyhteyksissä oleville yrityksille .
Tiedonsiirron estäminen	Alibaban väitetty 28,8 miljoonan kyselyn tislaushyökkäys osoittaa, että sääntöjä voidaan kiertää API-kyselyillä, ei painojen siirrolla .

Mitä tämä tarkoittaa kyberturvallisuustyökalujen kustannuksille ja saatavuudelle

1. Kustannukset romahtavat. Semgrepin testaus osoitti GLM-5.2:n löytävän haavoittuvuuksia noin 0,17 dollarilla haavoittuvuutta kohden verrattuna suljettujen yhdysvaltalaisten mallien huomattavasti korkeampiin kustannuksiin . Avoimen painon MIT-lisenssi tarkoittaa nollaa lisenssimaksua. 360:n työkalut ovat kotimaisia tuotteita Kiinan markkinoille, todennäköisesti hinnoiteltu amerikkalaisia vaihtoehtoja matalammalle .

2. Saatavuus laajenee dramaattisesti.

• Mikä tahansa turvatiimi vaatimattomalla GPU-infrastruktuurilla voi ajaa GLM-5.2:ta automaattiseen koodin auditointiin .
• Kiinalaisilla yrityksillä ja valtioon kytköksissä olevilla toimijoilla on nyt suora pääsy automaattisiin nollapäivän haavoittuvuuksien etsintätyökaluihin (Tulongfeng), jotka aiemmin olivat vain Yhdysvaltain laboratorioiden tiukasti valvottuja työkaluja .
• Avoimet painot, tislaus ja kotimaiset työkalut tarkoittavat, ettei edistynyt kyberturvallisuusteollisuus ole enää Yhdysvaltojen monopoli millään hinnalla .

3. Hyökkäys-puolustus -raja hämärtyy. Samaa GLM-5.2-mallia, joka löytää bugeja 0,17 dollarilla, ja samaa Tulongfeng-työkalua voidaan käyttää sekä haavoittuvuuksien paikkaukseen että hyökkäävään hyödyntämiseen. Avoimilla painoilla ja ilman valvontakerrosta on vaikea erottaa puolustavaa ja hyökkäävää käyttöä .

Yhteenveto: Vientivalvonnan paradigma oletti, että NVIDIA-sirujen ja mallipainojen rajoittaminen pitäisi Kiinan kärkitekoälyn 2–3 sukupolvea jäljessä. GLM-5.2 (avoin paino, MIT-lisenssi, Yhdysvaltain kärkeä vastaava tietyissä kyberturvallisuustesteissä kuudesosalla hinnasta), Tulongfeng (kotimainen Mythos-luokan työkalu) ja Alibaba-tislausjakso osoittavat yhdessä, että tieto, kyvykkyys ja saatavuus ovat jo paenneet valvontajärjestelmästä. Kehittyneet kyberturvallisuustyökalut ovat muuttuneet harvinaisista, Yhdysvaltojen yksinoikeudella olevista kalliista tuotteista maailmanlaajuisesti saatavilla oleviksi, halvoiksi ja avoimiksi hyödykkeiksi viikoissa.