Z.ai:n kyberturvastrategia: avoin puolustus, rajattu hyökkäys

Z.ai – aiemmin nimellä Zhipu AI tunnettu kiinalainen tekoäly-yhtiö – yrittää asemoida Kiinan uudenlaiseksi toimijaksi globaalissa kyberturvassa. Ajatus ei ole ainoastaan tarjota maailmalle avoimia tekoälymalleja, vaan käyttää niitä myös ohjelmistojen suojaamiseen.

Strategian ydin voidaan tiivistää muotoon avoin puolustus, rajattu hyökkäys. Z.ai haluaa tehdä tietoturvan perustyökaluista mahdollisimman laajasti saatavilla olevia, mutta pitää kaikkein vaarallisimmat hyökkäyksiä tukevat ominaisuudet valvotun pääsyn takana.

Tietoturvaa myös pienille avoimen lähdekoodin hankkeille

Shield of Open Source -ohjelman tärkein lupaus on tarjota avoimen lähdekoodin kehittäjille maksuttomia haavoittuvuus- ja tietoturva-auditointeja. Lisäksi ZCode-alusta mahdollistaa koodin automaattisen tarkastamisen, ja yhteisölle luvataan ilmaisia mallinkäyttökiintiöitä.

Käytännössä tämä voisi auttaa pieniä hankkeita löytämään, varmistamaan ja korjaamaan ohjelmistovirheitä ilman kallista tietoturvakonsultointia tai harvinaista erikoisosaamista. Ohjelman tarkoitus ei siis ole vain lisätä GLM-5.3:n käyttäjämäärää, vaan ohjata mallin hyötyjä laajemmalle ohjelmistoekosysteemiin.

GLM-5.3 osoittaa kaksikäyttöisen teknologian ongelman

Z.ai:n dokumentaation mukaan GLM-5.3:n jälkikoulutus on parantanut merkittävästi haavoittuvuuksien löytämistä ja monivaiheisten hyökkäysketjujen analysointia. Samat kyvyt voivat auttaa puolustajia tunnistamaan heikkouksia ja nopeuttamaan korjauksia, mutta ne voivat myös helpottaa haitallista toimintaa.

Yhtiö on vedonnut myös aiempaan käyttötapaukseen: Hugging Face hyödynsi GLM-5.2-mallia OpenAI:n malleihin liittyneen autonomisen kyberhyökkäyksen analysoinnissa. Z.ai:n viesti on, että avoimet mallit eivät ole vain hyökkääjien välineitä, vaan niitä voidaan käyttää myös tapahtumien selvittämiseen ja ohjelmistojen korjaamiseen.

Korkean riskin pyynnöt estetään, tavallinen kehitystyö jatkuu

Z.ai:n suunnittelemissa suojauksissa pyritään erottamaan toisistaan tavanomainen ohjelmistokehitys ja vaaralliset kyberpyynnöt. Mallin olisi edelleen voitava auttaa esimerkiksi koodin kirjoittamisessa, ylläpidossa ja puolustavassa tietoturvatyössä, vaikka se kieltäytyisi korkean riskin hyökkäysohjeista.

Tämä on olennainen ero täydelliseen estämiseen verrattuna. Jos kaikki kyberturvaan liittyvä toiminta rajoitettaisiin, malli menettäisi suuren osan hyödystään juuri niissä avoimen lähdekoodin hankkeissa, joita Shield of Open Source pyrkii tukemaan.

Samalla Z.ai kertoo ottavansa käyttöön kerroksittaisia riskitarkastuksia ja tiukempaa valvontaa. Herkimmät hyökkäyskäyttöön soveltuvat ominaisuudet on tarkoitus rajata varmennetuille käyttäjille Cybersecurity Trusted Access -ohjelman kautta. Näin laaja pääsy puolustaviin työkaluihin voidaan yhdistää erilliseen, kontrolloituun pääsykerrokseen.

Kiinalainen vastine Project Glasswingille?

Vertaus Anthropic-yhtiön Project Glasswing -hankkeeseen kertoo ennen kaikkea strategian suunnasta. Glasswingissä tehokasta tekoälyä käytetään kriittisten ohjelmistojen suojaamiseen hallitun ennakkopääsyn avulla.

Tutkija Gabriel Wagnerin esittämä vertaus on tulkinta, ei virallinen rinnastus. Z.ai näyttää jakavan Glasswingin puolustuslähtöisen tavoitteen, mutta painottaa avoimen lähdekoodin mallia: läpinäkyvyyttä, yhteisön tekemää auditointia ja puolustustyökalujen laajaa saatavuutta pidetään turvallisuutta vahvistavina tekijöinä, ei pelkästään riskeinä.

Tämä voisi muuttaa tapaa, jolla Kiinan tekoälysektori pyrkii esiintymään kansainvälisesti. Z.ai ei halua näyttäytyä vain avoimien mallien toimittajana, vaan myös globaalin ohjelmistoturvan edistäjänä.

Lupaus ei vielä tarkoita muutosta Kiinan kyberturvalinjassa

On kuitenkin tärkeää erottaa yhtiön ilmoittama toimintamalli Kiinan kyberturvallisuuspolitiikan todellisesta muutoksesta. Shield of Open Source on yrityksen aloite ja julkilausuttu suunta, ei todiste siitä, että maan kyberturvallisuusasema olisi jo muuttunut.

Ohjelman uskottavuus riippuu siitä, toimivatko pääsyrajoitukset myös mallin saatavuuden laajentuessa, johtavatko auditoinnit vastuulliseen haavoittuvuuksien ilmoittamiseen ja korjaamiseen sekä vahvistavatko riippumattomat testit Z.ai:n turvallisuusrajat. Vasta näiden ehtojen täyttyessä ajatus avoimuudesta kyberturvan voimavarana saa käytännön näyttöä.