ביצועי אבטחת סייבר במבחנים עצמאיים:

• במבחנים עצמאיים של Semgrep, GLM-5.2 השיג 39% F1 על זיהוי IDOR, והביס את Claude Code (32%) בעלות של בערך 0.17 דולר לפרצה — שבריר קטן מהעלות של חלופות קנייניות .
• דיווח של וול סטריט ג'ורנל קבע כי GLM-5.2 השתווה ל- Mythos של Anthropic בזיהוי באגי אבטחה במבחני Semgrep ממוקדים .
• הוא השיג 81.0 ציון במבחן Terminal-Bench 2.1 (לעומת 63.5 עבור GLM 5.1) ועלה על Claude Opus 4.8 במבחן השימוש בכלים MCP-Atlas (77.0 לעומת 75.3) .
• Artificial Analysis דירגה אותו כ- #1 בקרב מודלי קוד פתוח בעולם ובמקום ה-3 בסך הכל בין כל המודלים .
• במבחן Cyber Defense Benchmark של Simbian, הוא דורג במקום ה-4, והביס את Opus 4.8, Opus 4.7, GPT-5, ו- GPT-5.5 .

יתרון עלות: המודל פועל בערך בשישית מהעלות של מודלים קנייניים אמריקאיים שווים לטוקן, ומשקלי המודל ניתנים להורדה לצורך אירוח עצמי ללא דמי API .

הסתייגות חשובה: מיילס ברונדייג' מ- AVERI הציע להמר 100 ל-1 על הטענה של הוול סטריט ג'ורנל ש- GLM-5.2 באמת משתווה ל- Mythos באבטחת סייבר, בטענה שההיקף של המבחנים היה צר . טענת השוויון תקפה במבחני Semgrep ספציפיים אך אולי אינה מייצגת הערכה רחבה יותר.

2. "Tulongfeng" של 360 Security: איתור פרצות באופן מקומי

ב-24 ביוני 2026, בכנס ISC.AI בבייג'ינג, ענקית אבטחת הסייבר הסינית 360 Security Technology חשפה שני כלי אבטחת סייבר מבוססי בינה מלאכותית :

• Tulongfeng — מערכת AI לגילוי אוטומטי של פרצות תוכנה, שכונתה במפורש על ידי המייסד ג'ו הונגיי "הגרסה הסינית של Mythos" .
• Yitianzhen — פלטפורמה לאוטומציה של הגנת סייבר וטיפול באירועים .

ג'ו הונגיי הצהיר כי סין "לא יכולה להרשות לעצמה להיעדר" תחליף מקומי ל- Mythos, והציג אותו כיכולת סייבר אסטרטגית . הכלים נבנו כדי להתאים ליכולות של מודלי Frontier אמריקאיים מבלי להסתמך על מודלים או חומרה אמריקאיים מוגבלים . על פי דיווחים, Tulongfeng כבר זיהתה מעל 3,400 פרצות, כאשר 105 מתוכן אושרו על ידי מאגר CNVD הסיני .

3. האשמת אנתרופיק נגד עליבאבא: זיקוק כמנגנון עקיפה

בין 24 ל-25 ביוני 2026, אנתרופיק שלחה מכתב לסנאטורים אמריקאים (מ-10 ביוני) ובו האשימה את עליבאבא ומעבדת Qwen שלה בביצוע "מתקפת הזיקוק הגדולה ביותר הידועה" נגד מודל Claude שלה .

פרטים עיקריים מהמכתב:

• מפעילים השתמשו בכ-25,000 חשבונות מזויפים כדי לבצע יותר מ-28.8 מיליון אינטראקציות עם Claude בין ה-22 באפריל ל-5 ביוני 2026 .
• הקמפיין נועד לחלץ יכולות מודל באמצעות זיקוק — אימון המודלים של עליבאבא על הפלטים של Claude — ובכך לעקוף את מגבלות הייצוא האמריקאיות האוסרות העברה ישירה של משקלי מודל .
• אנתרופיק כינתה את המבצע "חצוף" ו"בלתי חוקי" .

עליבאבא לא הודתה בפומבי בחשדות . זיקוק, כפי שתואר, הוא שיטה ש הופכת את בקרת הייצוא מבוססת החומרה לפחות רלוונטית משום שידע (ולא משקלי מודל) מועבר, והמודל המאומן יכול לרוץ על כל מחשוב זמין מקומי.

המשמעות לבקרת הייצוא האמריקאית

ההשפעה המשולבת היא מהלומה אסטרטגית למדיניות וושינגטון:

המשמעות לעלות ולנגישות של כלי אבטחת סייבר

1. עלות קורסת. בדיקות Semgrep הראו ש- GLM-5.2 מוצא פרצות בעלות של ~0.17 דולר לניצול לעומת עלויות גבוהות בהרבה לפרצה עבור מודלים קנייניים אמריקאיים . רישיון MIT בקוד פתוח פירושו ללא דמי רישוי. הכלים של 360 הם מוצרים מקומיים לשוק הסיני, שככל הנראה מתומחרים נמוך יותר מהחלופות האמריקאיות .

2. נגישות מתרחבת באופן דרמטי.

• כל צוות אבטחה עם תשתית GPU צנועה יכול לארח GLM-5.2 בעצמו לבדיקת קוד אוטומטית .
• חברות סיניות וגורמים מיושרים למדינה מקבלים גישה ישירה לכלי גילוי פרצות יום אפס אוטומטיים (Tulongfeng) שבעבר היו זמינים רק ממעבדות אמריקאיות תחת בקרות נוקשות .
• השילוב של מודלי LLM בקוד פתוח, זיקוק וכלים מקומיים פירושו שבינה מלאכותית מתקדמת לאבטחת סייבר אינה עוד מונופול אמריקאי בכל מחיר שהוא .

3. קו המבחין בין הגנה להתקפה מיטשטש. אותו GLM-5.2 שמוצא פרצות ב-0.17 דולר כל אחת, ואותו הכלי Tulongfeng, יכולים לשמש גם לתיקון פרצות וגם לגילוי ניצולים התקפיים. עם משקלים פתוחים וללא שכבת פיקוח, קשה להבחין בין שימוש הגנתי להתקפי .

השורה התחתונה: פרדיגמת בקרת הייצוא הניחה שהגבלה על שבבי NVIDIA ומשקלי מודל תשמור על יכולות ה- Frontier הסיניות 2-3 דורות מאחור. GLM-5.2 (קוד פתוח, רישיון MIT, משתווה ל- Frontier האמריקאי במבחני אבטחת סייבר ספציפיים בשישית מהעלות), Tulongfeng (כלי מקומי ברמת Mythos) ופרשת הזיקוק של עליבאבא מוכיחים יחד ש ידע, יכולת וגישה כבר נמלטו ממשטר הבקרה. כלי אבטחת סייבר מתקדמים הפכו תוך שבועות מנכסים נדירים, אמריקאיים ויקרים לסחורות גלובליות, נגישות וזולות.

ביצועי אבטחת סייבר במבחנים עצמאיים:

• במבחנים עצמאיים של Semgrep, GLM-5.2 השיג 39% F1 על זיהוי IDOR, והביס את Claude Code (32%) בעלות של בערך 0.17 דולר לפרצה — שבריר קטן מהעלות של חלופות קנייניות .
• דיווח של וול סטריט ג'ורנל קבע כי GLM-5.2 השתווה ל- Mythos של Anthropic בזיהוי באגי אבטחה במבחני Semgrep ממוקדים .
• הוא השיג 81.0 ציון במבחן Terminal-Bench 2.1 (לעומת 63.5 עבור GLM 5.1) ועלה על Claude Opus 4.8 במבחן השימוש בכלים MCP-Atlas (77.0 לעומת 75.3) .
• Artificial Analysis דירגה אותו כ- #1 בקרב מודלי קוד פתוח בעולם ובמקום ה-3 בסך הכל בין כל המודלים .
• במבחן Cyber Defense Benchmark של Simbian, הוא דורג במקום ה-4, והביס את Opus 4.8, Opus 4.7, GPT-5, ו- GPT-5.5 .

יתרון עלות: המודל פועל בערך בשישית מהעלות של מודלים קנייניים אמריקאיים שווים לטוקן, ומשקלי המודל ניתנים להורדה לצורך אירוח עצמי ללא דמי API .

הסתייגות חשובה: מיילס ברונדייג' מ- AVERI הציע להמר 100 ל-1 על הטענה של הוול סטריט ג'ורנל ש- GLM-5.2 באמת משתווה ל- Mythos באבטחת סייבר, בטענה שההיקף של המבחנים היה צר . טענת השוויון תקפה במבחני Semgrep ספציפיים אך אולי אינה מייצגת הערכה רחבה יותר.

2. "Tulongfeng" של 360 Security: איתור פרצות באופן מקומי

ב-24 ביוני 2026, בכנס ISC.AI בבייג'ינג, ענקית אבטחת הסייבר הסינית 360 Security Technology חשפה שני כלי אבטחת סייבר מבוססי בינה מלאכותית :

• Tulongfeng — מערכת AI לגילוי אוטומטי של פרצות תוכנה, שכונתה במפורש על ידי המייסד ג'ו הונגיי "הגרסה הסינית של Mythos" .
• Yitianzhen — פלטפורמה לאוטומציה של הגנת סייבר וטיפול באירועים .

ג'ו הונגיי הצהיר כי סין "לא יכולה להרשות לעצמה להיעדר" תחליף מקומי ל- Mythos, והציג אותו כיכולת סייבר אסטרטגית . הכלים נבנו כדי להתאים ליכולות של מודלי Frontier אמריקאיים מבלי להסתמך על מודלים או חומרה אמריקאיים מוגבלים . על פי דיווחים, Tulongfeng כבר זיהתה מעל 3,400 פרצות, כאשר 105 מתוכן אושרו על ידי מאגר CNVD הסיני .

3. האשמת אנתרופיק נגד עליבאבא: זיקוק כמנגנון עקיפה

בין 24 ל-25 ביוני 2026, אנתרופיק שלחה מכתב לסנאטורים אמריקאים (מ-10 ביוני) ובו האשימה את עליבאבא ומעבדת Qwen שלה בביצוע "מתקפת הזיקוק הגדולה ביותר הידועה" נגד מודל Claude שלה .

פרטים עיקריים מהמכתב:

• מפעילים השתמשו בכ-25,000 חשבונות מזויפים כדי לבצע יותר מ-28.8 מיליון אינטראקציות עם Claude בין ה-22 באפריל ל-5 ביוני 2026 .
• הקמפיין נועד לחלץ יכולות מודל באמצעות זיקוק — אימון המודלים של עליבאבא על הפלטים של Claude — ובכך לעקוף את מגבלות הייצוא האמריקאיות האוסרות העברה ישירה של משקלי מודל .
• אנתרופיק כינתה את המבצע "חצוף" ו"בלתי חוקי" .

עליבאבא לא הודתה בפומבי בחשדות . זיקוק, כפי שתואר, הוא שיטה ש הופכת את בקרת הייצוא מבוססת החומרה לפחות רלוונטית משום שידע (ולא משקלי מודל) מועבר, והמודל המאומן יכול לרוץ על כל מחשוב זמין מקומי.

המשמעות לבקרת הייצוא האמריקאית

ההשפעה המשולבת היא מהלומה אסטרטגית למדיניות וושינגטון:

המשמעות לעלות ולנגישות של כלי אבטחת סייבר

1. עלות קורסת. בדיקות Semgrep הראו ש- GLM-5.2 מוצא פרצות בעלות של ~0.17 דולר לניצול לעומת עלויות גבוהות בהרבה לפרצה עבור מודלים קנייניים אמריקאיים . רישיון MIT בקוד פתוח פירושו ללא דמי רישוי. הכלים של 360 הם מוצרים מקומיים לשוק הסיני, שככל הנראה מתומחרים נמוך יותר מהחלופות האמריקאיות .

2. נגישות מתרחבת באופן דרמטי.

• כל צוות אבטחה עם תשתית GPU צנועה יכול לארח GLM-5.2 בעצמו לבדיקת קוד אוטומטית .
• חברות סיניות וגורמים מיושרים למדינה מקבלים גישה ישירה לכלי גילוי פרצות יום אפס אוטומטיים (Tulongfeng) שבעבר היו זמינים רק ממעבדות אמריקאיות תחת בקרות נוקשות .
• השילוב של מודלי LLM בקוד פתוח, זיקוק וכלים מקומיים פירושו שבינה מלאכותית מתקדמת לאבטחת סייבר אינה עוד מונופול אמריקאי בכל מחיר שהוא .

3. קו המבחין בין הגנה להתקפה מיטשטש. אותו GLM-5.2 שמוצא פרצות ב-0.17 דולר כל אחת, ואותו הכלי Tulongfeng, יכולים לשמש גם לתיקון פרצות וגם לגילוי ניצולים התקפיים. עם משקלים פתוחים וללא שכבת פיקוח, קשה להבחין בין שימוש הגנתי להתקפי .

השורה התחתונה: פרדיגמת בקרת הייצוא הניחה שהגבלה על שבבי NVIDIA ומשקלי מודל תשמור על יכולות ה- Frontier הסיניות 2-3 דורות מאחור. GLM-5.2 (קוד פתוח, רישיון MIT, משתווה ל- Frontier האמריקאי במבחני אבטחת סייבר ספציפיים בשישית מהעלות), Tulongfeng (כלי מקומי ברמת Mythos) ופרשת הזיקוק של עליבאבא מוכיחים יחד ש ידע, יכולת וגישה כבר נמלטו ממשטר הבקרה. כלי אבטחת סייבר מתקדמים הפכו תוך שבועות מנכסים נדירים, אמריקאיים ויקרים לסחורות גלובליות, נגישות וזולות.