यह सोच उन मॉडलों से अलग है जिनकी साइबर क्षमताओं तक पहुंच केवल सीमित साझेदारों या सत्यापित संगठनों को दी जाती है। Z.ai का लक्ष्य रक्षात्मक क्षमता को पूरे सॉफ्टवेयर पारिस्थितिकी तंत्र में फैलाना है—न कि उसे केवल कुछ बड़े संस्थानों के हाथों में रखना।

Hugging Face की घटना ने दिखाई जरूरत

इस रणनीति के पीछे एक व्यावहारिक घटना भी थी। Hugging Face ने OpenAI तकनीक से बनाए गए एक स्वायत्त एजेंट द्वारा परीक्षण के दौरान अपने इंफ्रास्ट्रक्चर में सेंध की जांच के लिए Zhipu के GLM-5.2 का इस्तेमाल किया।

इस घटना ने दो बातें स्पष्ट कीं। पहली, सक्षम एआई का इस्तेमाल साइबर घटनाओं की जांच और प्रतिक्रिया में किया जा सकता है। दूसरी, यदि अमेरिकी एआई प्रदाता रक्षात्मक और आक्रामक साइबर कार्यों के बीच अंतर करने में कठिनाई के कारण अधिक कड़े प्रतिबंध लगाते हैं, तो चीनी प्रदाताओं के लिए कारोबारी और रणनीतिक अवसर पैदा हो सकते हैं।

GLM-5.3 ने बढ़ाई बहस

Z.ai के अनुसार, GLM-5.3 ने सॉफ्टवेयर कमजोरियों की पहचान करने में मजबूत प्रदर्शन किया। कंपनी ने दावा किया कि इस मापदंड पर मॉडल Anthropic के सीमित पहुंच वाले Mythos 5 से थोड़ा आगे रहा। रिपोर्ट किए गए आंतरिक आंकड़ों में GLM-5.3 का CyberGym स्कोर 84.5 प्रतिशत और Mythos 5 का 83.8 प्रतिशत बताया गया है। CyberGym यह जांचता है कि कोई मॉडल सोर्स कोड की समीक्षा कर सकता है, सुरक्षा खामी पहचान सकता है और यह सत्यापित कर सकता है कि वह खामी वास्तविक है।

लेकिन कमजोरियां खोज लेना और उन्हें काम करने वाले exploit यानी हमले में बदल देना अलग क्षमताएं हैं। इसी क्षेत्र में GLM-5.3 कमजोर रहा। इसलिए ये कंपनी द्वारा साझा किए गए बेंचमार्क हैं; इन्हें स्वतंत्र रूप से साबित हुई समानता या व्यापक साइबर श्रेष्ठता का अंतिम प्रमाण नहीं माना जाना चाहिए।

ओपन वेट्स का जोखिम क्या है?

ओपन-वेट मॉडल के डाउनलोड योग्य होने का अर्थ है कि उपयोगकर्ता उसे अपने हार्डवेयर या स्वतंत्र सर्वर पर चला सकते हैं। इससे लागत, विशेषज्ञता और समय की वह बाधा घट सकती है जो किसी हमलावर को कमजोरियां खोजने या घुसपैठ के कुछ हिस्सों को स्वचालित करने से रोकती है। यही वजह है कि शक्तिशाली साइबर मॉडल को सार्वजनिक रूप से जारी करने पर सुरक्षा विशेषज्ञों की चिंता बढ़ती है।

Z.ai ने इसी जोखिम के कारण GLM-5.3 के सार्वजनिक मॉडल वेट्स जारी करने से पहले सुरक्षा समीक्षा का फैसला किया। कंपनी ने मॉडल को ओपन रिलीज के लिए तैयार करने की बात कही है, लेकिन उससे पहले सुरक्षा उपायों को परखने और मजबूत करने के लिए चरणबद्ध प्रक्रिया अपनाई जा रही है।

Z.ai का समझौता: खुली पहुंच, लेकिन जोखिम वाली क्षमताओं पर ताला

कंपनी का प्रस्ताव पूरी तरह खुला या पूरी तरह बंद मॉडल चुनने के बजाय स्तरीय नियंत्रण पर आधारित है। Z.ai का कहना है कि वह जोखिम समीक्षा और अधिक मजबूत निगरानी के जरिए उच्च-जोखिम वाले साइबर अनुरोधों को रोकना चाहता है, जबकि सामान्य प्रोग्रामिंग, कोडिंग और रक्षात्मक सुरक्षा कार्यों की अनुमति जारी रखेगा।

सबसे संवेदनशील offensive capabilities को “Cybersecurity Trusted Access” कार्यक्रम के तहत सत्यापित उपयोगकर्ताओं तक सीमित रखने की योजना है। यानी सामान्य उपयोगकर्ताओं को मॉडल की नियमित विकास और सुरक्षा-संबंधी क्षमताएं मिल सकती हैं, लेकिन वास्तविक हमले तैयार करने में सबसे अधिक सहायक कार्यों के लिए अतिरिक्त पहचान, समीक्षा और अनुमति आवश्यक होगी।

यह वही संतुलन है जिसे Z.ai अपने लिए महत्वपूर्ण मानता है: रक्षकों को कमजोरियां जल्दी खोजने का साधन देना, पर हमलावरों को उसी क्षमता का खुला और बिना निगरानी इस्तेमाल न करने देना।

असली परीक्षा मॉडल वेट्स जारी होने के बाद

इस रणनीति का सबसे बड़ा अनसुलझा सवाल आगे दिखाई देगा। एपीआई के जरिए उपलब्ध सेवा पर Z.ai अनुरोधों को रोक सकता है, उपयोगकर्ता की पहचान सत्यापित कर सकता है और संदिग्ध गतिविधि की निगरानी कर सकता है। लेकिन जब मॉडल वेट्स सार्वजनिक रूप से डाउनलोड किए जा सकेंगे, तब स्वतंत्र रूप से चलने वाली प्रतियों पर वही नियंत्रण लागू करना कहीं अधिक कठिन होगा।

इसलिए GLM-5.3 केवल एक नया कोडिंग मॉडल नहीं है। यह इस बात की परीक्षा भी है कि क्या ओपन-सोर्स एआई को साइबर सुरक्षा के लिए बड़े पैमाने पर रक्षात्मक ताकत बनाया जा सकता है—बिना उसी प्रक्रिया में हमलों की बाधाएं कम किए। Z.ai का “Shield of Open Source” इसी बहस में चीन की पहली बड़ी, स्पष्ट प्रतिक्रिया के रूप में सामने आता है।

यह सोच उन मॉडलों से अलग है जिनकी साइबर क्षमताओं तक पहुंच केवल सीमित साझेदारों या सत्यापित संगठनों को दी जाती है। Z.ai का लक्ष्य रक्षात्मक क्षमता को पूरे सॉफ्टवेयर पारिस्थितिकी तंत्र में फैलाना है—न कि उसे केवल कुछ बड़े संस्थानों के हाथों में रखना।

Hugging Face की घटना ने दिखाई जरूरत

इस रणनीति के पीछे एक व्यावहारिक घटना भी थी। Hugging Face ने OpenAI तकनीक से बनाए गए एक स्वायत्त एजेंट द्वारा परीक्षण के दौरान अपने इंफ्रास्ट्रक्चर में सेंध की जांच के लिए Zhipu के GLM-5.2 का इस्तेमाल किया।

इस घटना ने दो बातें स्पष्ट कीं। पहली, सक्षम एआई का इस्तेमाल साइबर घटनाओं की जांच और प्रतिक्रिया में किया जा सकता है। दूसरी, यदि अमेरिकी एआई प्रदाता रक्षात्मक और आक्रामक साइबर कार्यों के बीच अंतर करने में कठिनाई के कारण अधिक कड़े प्रतिबंध लगाते हैं, तो चीनी प्रदाताओं के लिए कारोबारी और रणनीतिक अवसर पैदा हो सकते हैं।

GLM-5.3 ने बढ़ाई बहस

Z.ai के अनुसार, GLM-5.3 ने सॉफ्टवेयर कमजोरियों की पहचान करने में मजबूत प्रदर्शन किया। कंपनी ने दावा किया कि इस मापदंड पर मॉडल Anthropic के सीमित पहुंच वाले Mythos 5 से थोड़ा आगे रहा। रिपोर्ट किए गए आंतरिक आंकड़ों में GLM-5.3 का CyberGym स्कोर 84.5 प्रतिशत और Mythos 5 का 83.8 प्रतिशत बताया गया है। CyberGym यह जांचता है कि कोई मॉडल सोर्स कोड की समीक्षा कर सकता है, सुरक्षा खामी पहचान सकता है और यह सत्यापित कर सकता है कि वह खामी वास्तविक है।

लेकिन कमजोरियां खोज लेना और उन्हें काम करने वाले exploit यानी हमले में बदल देना अलग क्षमताएं हैं। इसी क्षेत्र में GLM-5.3 कमजोर रहा। इसलिए ये कंपनी द्वारा साझा किए गए बेंचमार्क हैं; इन्हें स्वतंत्र रूप से साबित हुई समानता या व्यापक साइबर श्रेष्ठता का अंतिम प्रमाण नहीं माना जाना चाहिए।

ओपन वेट्स का जोखिम क्या है?

ओपन-वेट मॉडल के डाउनलोड योग्य होने का अर्थ है कि उपयोगकर्ता उसे अपने हार्डवेयर या स्वतंत्र सर्वर पर चला सकते हैं। इससे लागत, विशेषज्ञता और समय की वह बाधा घट सकती है जो किसी हमलावर को कमजोरियां खोजने या घुसपैठ के कुछ हिस्सों को स्वचालित करने से रोकती है। यही वजह है कि शक्तिशाली साइबर मॉडल को सार्वजनिक रूप से जारी करने पर सुरक्षा विशेषज्ञों की चिंता बढ़ती है।

Z.ai ने इसी जोखिम के कारण GLM-5.3 के सार्वजनिक मॉडल वेट्स जारी करने से पहले सुरक्षा समीक्षा का फैसला किया। कंपनी ने मॉडल को ओपन रिलीज के लिए तैयार करने की बात कही है, लेकिन उससे पहले सुरक्षा उपायों को परखने और मजबूत करने के लिए चरणबद्ध प्रक्रिया अपनाई जा रही है।

Z.ai का समझौता: खुली पहुंच, लेकिन जोखिम वाली क्षमताओं पर ताला

कंपनी का प्रस्ताव पूरी तरह खुला या पूरी तरह बंद मॉडल चुनने के बजाय स्तरीय नियंत्रण पर आधारित है। Z.ai का कहना है कि वह जोखिम समीक्षा और अधिक मजबूत निगरानी के जरिए उच्च-जोखिम वाले साइबर अनुरोधों को रोकना चाहता है, जबकि सामान्य प्रोग्रामिंग, कोडिंग और रक्षात्मक सुरक्षा कार्यों की अनुमति जारी रखेगा।

सबसे संवेदनशील offensive capabilities को “Cybersecurity Trusted Access” कार्यक्रम के तहत सत्यापित उपयोगकर्ताओं तक सीमित रखने की योजना है। यानी सामान्य उपयोगकर्ताओं को मॉडल की नियमित विकास और सुरक्षा-संबंधी क्षमताएं मिल सकती हैं, लेकिन वास्तविक हमले तैयार करने में सबसे अधिक सहायक कार्यों के लिए अतिरिक्त पहचान, समीक्षा और अनुमति आवश्यक होगी।

यह वही संतुलन है जिसे Z.ai अपने लिए महत्वपूर्ण मानता है: रक्षकों को कमजोरियां जल्दी खोजने का साधन देना, पर हमलावरों को उसी क्षमता का खुला और बिना निगरानी इस्तेमाल न करने देना।

असली परीक्षा मॉडल वेट्स जारी होने के बाद

इस रणनीति का सबसे बड़ा अनसुलझा सवाल आगे दिखाई देगा। एपीआई के जरिए उपलब्ध सेवा पर Z.ai अनुरोधों को रोक सकता है, उपयोगकर्ता की पहचान सत्यापित कर सकता है और संदिग्ध गतिविधि की निगरानी कर सकता है। लेकिन जब मॉडल वेट्स सार्वजनिक रूप से डाउनलोड किए जा सकेंगे, तब स्वतंत्र रूप से चलने वाली प्रतियों पर वही नियंत्रण लागू करना कहीं अधिक कठिन होगा।

इसलिए GLM-5.3 केवल एक नया कोडिंग मॉडल नहीं है। यह इस बात की परीक्षा भी है कि क्या ओपन-सोर्स एआई को साइबर सुरक्षा के लिए बड़े पैमाने पर रक्षात्मक ताकत बनाया जा सकता है—बिना उसी प्रक्रिया में हमलों की बाधाएं कम किए। Z.ai का “Shield of Open Source” इसी बहस में चीन की पहली बड़ी, स्पष्ट प्रतिक्रिया के रूप में सामने आता है।