साइबर सुरक्षा बेंचमार्क प्रदर्शन:
लागत लाभ: यह मॉडल प्रति टोकन, समकक्ष मालिकाना अमेरिकी फ्रंटियर मॉडल की तुलना में लगभग 1/6 लागत पर चलता है। वेट डाउनलोड करने योग्य हैं और इसे बिना किसी API फीस के सेल्फ-होस्ट किया जा सकता है ।
महत्वपूर्ण चेतावनी: AVERI के माइल्स ब्रंडेज ने सार्वजनिक रूप से 100-से-1 का दांव लगाकर WSJ के इस दावे को चुनौती दी है कि GLM-5.2 वास्तव में साइबर सुरक्षा में Mythos से मेल खाता है। उनका तर्क है कि बेंचमार्क का दायरा संकीर्ण था । बराबरी का दावा विशिष्ट Semgrep परीक्षणों पर सही है, लेकिन यह व्यापक मूल्यांकन में सामान्यीकृत नहीं हो सकता ।
24 जून, 2026 को, बीजिंग में ISC.AI सम्मेलन में, चीनी साइबर सुरक्षा दिग्गज 360 सिक्योरिटी टेक्नोलॉजी (Qihoo 360) ने दो AI-संचालित साइबर सुरक्षा उपकरण पेश किए :
झोउ होंगयी ने कहा कि चीन Mythos के समकक्ष घरेलू क्षमता के बिना नहीं रह सकता, इसे एक रणनीतिक साइबर क्षमता बताया । ये उपकरण प्रतिबंधित अमेरिकी मॉडल या हार्डवेयर पर निर्भर हुए बिना फ्रंटियर-श्रेणी की AI खतरे का पता लगाने की क्षमताओं से मेल खाने के लिए बनाए गए हैं । रिपोर्टों के अनुसार, तुलोंगफेंग पहले ही 3,400 से अधिक कमजोरियां खोज चुका है, जिनमें से 105 की पुष्टि चीन के CNVD डेटाबेस ने की है ।
24-25 जून, 2026 को, एंथ्रोपिक ने अमेरिकी सीनेटरों को एक पत्र (10 जून का) भेजकर अलीबाबा और उसकी Qwen AI लैब पर अपने Claude मॉडल के खिलाफ 'अब तक का सबसे बड़ा ज्ञात डिस्टिलेशन हमला' करने का आरोप लगाया ।
पत्र के मुख्य विवरण:
अलीबाबा ने सार्वजनिक रूप से कोई गलत काम स्वीकार नहीं किया है । डिस्टिलेशन, जैसा कि वर्णित है, एक ऐसी विधि है जो हार्डवेयर-आधारित निर्यात नियंत्रणों को प्रभावी रूप से अप्रासंगिक बना देती है क्योंकि वेट के बजाय ज्ञान स्थानांतरित होता है, और प्रशिक्षित मॉडल स्थानीय रूप से उपलब्ध कंप्यूट पर चल सकता है।
सामूहिक प्रभाव वाशिंगटन की रणनीति के लिए एक सामरिक झटका है:
| अमेरिकी रणनीति का स्तंभ | इसे कैसे कमजोर किया गया |
|---|---|
| हार्डवेयर से वंचित करना (चिप निर्यात नियंत्रण) | GLM-5.2 चीनी घरेलू कंप्यूट पर प्रशिक्षित और चलता है; तुलोंगफेंग पूरी तरह से स्वदेशी है । |
| मॉडल एक्सेस प्रतिबंध (वेट निर्यात प्रतिबंध) | GLM-5.2 के वेट MIT लाइसेंस के तहत स्वतंत्र रूप से डाउनलोड करने योग्य हैं – दुनिया में कोई भी इसे सेल्फ-होस्ट कर सकता है । |
| फ्रंटियर मॉडल को मालिकाना रखना | Zhipu ने उसी दिन एक फ्रंटियर-श्रेणी का मॉडल ओपन-सोर्स किया जब एंथ्रोपिक का मॉडल बंद किया गया । |
| फ्रंटियर साइबर उपकरणों को विश्वसनीय हाथों में रखना | तुलोंगफेंग + यितियानझेन चीनी राज्य-संरेखित फर्मों को Mythos-स्तर की कमजोरी खोज में डाल देते हैं । |
| ज्ञान हस्तांतरण को रोकना | अलीबाबा का कथित 28.8M-क्वेरी डिस्टिलेशन अटैक दिखाता है कि वेट ट्रांसफर के बजाय API क्वेरी के माध्यम से नियमों को दरकिनार किया जा सकता है । |
1. लागत गिरती है। Semgrep के परीक्षण से पता चला कि GLM-5.2 लगभग $0.17 प्रति शोषण पर कमजोरियां ढूंढ़ता है, जो मालिकाना अमेरिकी मॉडलों की प्रति-कमजोरी लागत से कहीं कम है । ओपन-वेट MIT लाइसेंस का मतलब शून्य लाइसेंसिंग शुल्क है। 360 के उपकरण चीनी बाजार के लिए घरेलू उत्पाद हैं, जिनकी कीमत अमेरिकी विकल्पों से कम होने की संभावना है ।
2. पहुंच नाटकीय रूप से बढ़ती है।
3. आक्रामक-रक्षात्मक समानता धुंधली हो जाती है। वही GLM-5.2 मॉडल जो $0.17 प्रति बग ढूंढ़ता है, और वही तुलोंगफेंग टूल, कमजोरियों को पैच करने और आक्रामक शोषण की खोज दोनों के लिए इस्तेमाल किया जा सकता है। ओपन वेट और बिना किसी पर्यवेक्षण स्तर के, रक्षात्मक और आक्रामक उपयोग में अंतर करना मुश्किल है ।
निष्कर्ष: निर्यात-नियंत्रण प्रतिमान ने मान लिया था कि NVIDIA चिप्स और मॉडल वेट को प्रतिबंधित करने से चीनी फ्रंटियर AI क्षमताएं 2-3 पीढ़ी पीछे रह जाएंगी। GLM-5.2 (ओपन-वेट, MIT-लाइसेंस प्राप्त, विशिष्ट साइबर सुरक्षा बेंचमार्क पर 1/6 लागत पर अमेरिकी फ्रंटियर से मेल खाने वाला), तुलोंगफेंग (घरेलू Mythos-श्रेणी का उपकरण), और अलीबाबा डिस्टिलेशन प्रकरण सामूहिक रूप से प्रदर्शित करते हैं कि ज्ञान, क्षमता और पहुंच पहले ही नियंत्रण व्यवस्था से बच चुकी है। उन्नत साइबर सुरक्षा उपकरण कुछ ही हफ्तों में दुर्लभ, केवल-अमेरिकी, उच्च-लागत वाले उत्पादों से वैश्विक रूप से सुलभ, कम लागत वाली खुली वस्तुओं में बदल गए हैं।
साइबर सुरक्षा बेंचमार्क प्रदर्शन:
लागत लाभ: यह मॉडल प्रति टोकन, समकक्ष मालिकाना अमेरिकी फ्रंटियर मॉडल की तुलना में लगभग 1/6 लागत पर चलता है। वेट डाउनलोड करने योग्य हैं और इसे बिना किसी API फीस के सेल्फ-होस्ट किया जा सकता है ।
महत्वपूर्ण चेतावनी: AVERI के माइल्स ब्रंडेज ने सार्वजनिक रूप से 100-से-1 का दांव लगाकर WSJ के इस दावे को चुनौती दी है कि GLM-5.2 वास्तव में साइबर सुरक्षा में Mythos से मेल खाता है। उनका तर्क है कि बेंचमार्क का दायरा संकीर्ण था । बराबरी का दावा विशिष्ट Semgrep परीक्षणों पर सही है, लेकिन यह व्यापक मूल्यांकन में सामान्यीकृत नहीं हो सकता ।
24 जून, 2026 को, बीजिंग में ISC.AI सम्मेलन में, चीनी साइबर सुरक्षा दिग्गज 360 सिक्योरिटी टेक्नोलॉजी (Qihoo 360) ने दो AI-संचालित साइबर सुरक्षा उपकरण पेश किए :
झोउ होंगयी ने कहा कि चीन Mythos के समकक्ष घरेलू क्षमता के बिना नहीं रह सकता, इसे एक रणनीतिक साइबर क्षमता बताया । ये उपकरण प्रतिबंधित अमेरिकी मॉडल या हार्डवेयर पर निर्भर हुए बिना फ्रंटियर-श्रेणी की AI खतरे का पता लगाने की क्षमताओं से मेल खाने के लिए बनाए गए हैं । रिपोर्टों के अनुसार, तुलोंगफेंग पहले ही 3,400 से अधिक कमजोरियां खोज चुका है, जिनमें से 105 की पुष्टि चीन के CNVD डेटाबेस ने की है ।
24-25 जून, 2026 को, एंथ्रोपिक ने अमेरिकी सीनेटरों को एक पत्र (10 जून का) भेजकर अलीबाबा और उसकी Qwen AI लैब पर अपने Claude मॉडल के खिलाफ 'अब तक का सबसे बड़ा ज्ञात डिस्टिलेशन हमला' करने का आरोप लगाया ।
पत्र के मुख्य विवरण:
अलीबाबा ने सार्वजनिक रूप से कोई गलत काम स्वीकार नहीं किया है । डिस्टिलेशन, जैसा कि वर्णित है, एक ऐसी विधि है जो हार्डवेयर-आधारित निर्यात नियंत्रणों को प्रभावी रूप से अप्रासंगिक बना देती है क्योंकि वेट के बजाय ज्ञान स्थानांतरित होता है, और प्रशिक्षित मॉडल स्थानीय रूप से उपलब्ध कंप्यूट पर चल सकता है।
सामूहिक प्रभाव वाशिंगटन की रणनीति के लिए एक सामरिक झटका है:
| अमेरिकी रणनीति का स्तंभ | इसे कैसे कमजोर किया गया |
|---|---|
| हार्डवेयर से वंचित करना (चिप निर्यात नियंत्रण) | GLM-5.2 चीनी घरेलू कंप्यूट पर प्रशिक्षित और चलता है; तुलोंगफेंग पूरी तरह से स्वदेशी है । |
| मॉडल एक्सेस प्रतिबंध (वेट निर्यात प्रतिबंध) | GLM-5.2 के वेट MIT लाइसेंस के तहत स्वतंत्र रूप से डाउनलोड करने योग्य हैं – दुनिया में कोई भी इसे सेल्फ-होस्ट कर सकता है । |
| फ्रंटियर मॉडल को मालिकाना रखना | Zhipu ने उसी दिन एक फ्रंटियर-श्रेणी का मॉडल ओपन-सोर्स किया जब एंथ्रोपिक का मॉडल बंद किया गया । |
| फ्रंटियर साइबर उपकरणों को विश्वसनीय हाथों में रखना | तुलोंगफेंग + यितियानझेन चीनी राज्य-संरेखित फर्मों को Mythos-स्तर की कमजोरी खोज में डाल देते हैं । |
| ज्ञान हस्तांतरण को रोकना | अलीबाबा का कथित 28.8M-क्वेरी डिस्टिलेशन अटैक दिखाता है कि वेट ट्रांसफर के बजाय API क्वेरी के माध्यम से नियमों को दरकिनार किया जा सकता है । |
1. लागत गिरती है। Semgrep के परीक्षण से पता चला कि GLM-5.2 लगभग $0.17 प्रति शोषण पर कमजोरियां ढूंढ़ता है, जो मालिकाना अमेरिकी मॉडलों की प्रति-कमजोरी लागत से कहीं कम है । ओपन-वेट MIT लाइसेंस का मतलब शून्य लाइसेंसिंग शुल्क है। 360 के उपकरण चीनी बाजार के लिए घरेलू उत्पाद हैं, जिनकी कीमत अमेरिकी विकल्पों से कम होने की संभावना है ।
2. पहुंच नाटकीय रूप से बढ़ती है।
3. आक्रामक-रक्षात्मक समानता धुंधली हो जाती है। वही GLM-5.2 मॉडल जो $0.17 प्रति बग ढूंढ़ता है, और वही तुलोंगफेंग टूल, कमजोरियों को पैच करने और आक्रामक शोषण की खोज दोनों के लिए इस्तेमाल किया जा सकता है। ओपन वेट और बिना किसी पर्यवेक्षण स्तर के, रक्षात्मक और आक्रामक उपयोग में अंतर करना मुश्किल है ।
निष्कर्ष: निर्यात-नियंत्रण प्रतिमान ने मान लिया था कि NVIDIA चिप्स और मॉडल वेट को प्रतिबंधित करने से चीनी फ्रंटियर AI क्षमताएं 2-3 पीढ़ी पीछे रह जाएंगी। GLM-5.2 (ओपन-वेट, MIT-लाइसेंस प्राप्त, विशिष्ट साइबर सुरक्षा बेंचमार्क पर 1/6 लागत पर अमेरिकी फ्रंटियर से मेल खाने वाला), तुलोंगफेंग (घरेलू Mythos-श्रेणी का उपकरण), और अलीबाबा डिस्टिलेशन प्रकरण सामूहिक रूप से प्रदर्शित करते हैं कि ज्ञान, क्षमता और पहुंच पहले ही नियंत्रण व्यवस्था से बच चुकी है। उन्नत साइबर सुरक्षा उपकरण कुछ ही हफ्तों में दुर्लभ, केवल-अमेरिकी, उच्च-लागत वाले उत्पादों से वैश्विक रूप से सुलभ, कम लागत वाली खुली वस्तुओं में बदल गए हैं।