Z.ai Ingin Mengubah Cara China Menghadapi Keamanan Siber Global

Z.ai—nama internasional Zhipu AI—ingin mendorong pendekatan yang berbeda terhadap keamanan siber: pertahanan dibuka seluas mungkin, sedangkan kemampuan serangan dibatasi secara ketat.

Melalui peluncuran GLM-5.3 dan program “Shield of Open Source”, perusahaan China tersebut berupaya menempatkan AI bukan sekadar sebagai model open-weight yang dapat digunakan pengembang di seluruh dunia, tetapi juga sebagai kontributor bagi keamanan perangkat lunak global. Prinsipnya dapat diringkas sebagai “pertahanan terbuka, serangan terkendali”.

Memperluas akses ke alat pertahanan

Shield of Open Source menawarkan audit kerentanan dan keamanan secara gratis, alat audit kode otomatis melalui platform ZCode, serta kuota penggunaan model tanpa biaya bagi pengembang open source.

Bagi proyek kecil atau pengelola perangkat lunak yang tidak memiliki tim keamanan khusus, fasilitas ini dapat membantu menemukan celah, memeriksa apakah risiko tersebut benar-benar dapat dieksploitasi, lalu mempercepat perbaikannya. Dengan kata lain, Z.ai ingin mengurangi ketergantungan pada tenaga ahli keamanan siber yang jumlahnya terbatas.

Pendekatan tersebut juga mengubah cara China ingin dipandang dalam ekosistem AI global. Fokusnya bukan hanya memasok model dengan bobot terbuka, melainkan menyediakan kemampuan keamanan yang dapat dimanfaatkan oleh komunitas pengembang secara lebih luas.

Menggunakan pengalaman Hugging Face sebagai contoh

Z.ai menunjuk penggunaan GLM-5.2 oleh Hugging Face untuk menganalisis serangan siber otonom yang melibatkan model-model OpenAI. Bagi Z.ai, kasus tersebut menunjukkan bahwa model terbuka dapat dipakai untuk menganalisis insiden dan membantu pemulihan, bukan hanya untuk mempermudah pekerjaan penyerang.

Narasi ini penting karena model AI untuk keamanan siber memiliki sifat dual-use: kemampuan yang sama dapat digunakan untuk menemukan kelemahan dan memperbaikinya, tetapi juga berpotensi membantu pihak yang ingin mengeksploitasi kelemahan tersebut.

GLM-5.3 memperbesar manfaat sekaligus risikonya

Menurut dokumentasi Z.ai, pelatihan lanjutan GLM-5.3 meningkatkan kemampuan model dalam menemukan kerentanan serta menganalisis rangkaian eksploitasi. Kemampuan itu dapat membantu pembela sistem mengidentifikasi kelemahan lebih awal, tetapi juga berisiko digunakan untuk aktivitas ofensif.

Dalam pengujian CyberGym yang diklaim perusahaan, GLM-5.3 mencetak 84,5 persen untuk tugas menemukan kerentanan, sedikit di atas skor 83,8 persen yang dilaporkan untuk model keamanan siber Anthropic, Mythos 5. Namun, perbandingan tersebut terutama menunjukkan kemampuan menemukan kelemahan; kemampuan mengembangkan eksploitasi dapat berbeda secara signifikan.

Karena itu, Z.ai tidak berencana melepaskan semua kemampuan GLM-5.3 tanpa pembatasan. Perusahaan menyatakan akan menerapkan peninjauan risiko berlapis serta pengawasan yang lebih ketat, terutama karena bobot model yang terbuka dikhawatirkan dapat menurunkan hambatan teknis bagi serangan siber.

Memblokir permintaan berbahaya tanpa mengganggu pemrograman biasa

Rancangan pengaman Z.ai berusaha membedakan permintaan siber berisiko tinggi dari pekerjaan pengembangan perangkat lunak sehari-hari. Permintaan yang berpotensi memfasilitasi serangan akan diblokir, sementara aktivitas seperti pemrograman rutin, pemeliharaan kode, dan pekerjaan keamanan defensif tetap dapat dilakukan.

Model seperti ini dimaksudkan untuk menghindari larangan menyeluruh yang justru akan mengurangi manfaat GLM-5.3 bagi pengembang open source. Tantangannya adalah menentukan batas yang konsisten antara audit defensif yang sah dan instruksi yang dapat langsung dipakai untuk menyerang sistem.

Fitur ofensif paling sensitif hanya untuk pengguna terverifikasi

Z.ai juga berencana menempatkan kemampuan ofensif yang paling sensitif di balik program “Cybersecurity Trusted Access”. Akses tersebut akan diberikan kepada pengguna yang telah diverifikasi, sehingga terbentuk lapisan kontrol khusus meskipun alat pertahanan dan akses komunitas diperluas.

Peluncuran GLM-5.3 sendiri dilakukan secara bertahap. Z.ai menyatakan akses yang lebih luas, API, dan bobot model akan mengikuti evaluasi keselamatan serta persiapan keamanan yang diperlukan.

Mengapa dibandingkan dengan Project Glasswing?

Project Glasswing adalah inisiatif Anthropic yang memberikan akses awal dan terkontrol ke AI canggih untuk membantu mengamankan perangkat lunak penting. Tujuannya adalah menemukan serta memperbaiki kerentanan sebelum kemampuan serupa dimanfaatkan penyerang.

Perbandingan antara Shield of Open Source dan Project Glasswing bersifat interpretatif, bukan kesetaraan resmi. Keduanya sama-sama menempatkan pertahanan sebagai prioritas, tetapi Z.ai tampak menawarkan model distribusi yang lebih terbuka: audit komunitas, transparansi, dan akses luas bagi pengembang diperlakukan sebagai aset keamanan, bukan semata-mata sebagai risiko.

Ini belum berarti kebijakan keamanan siber China telah berubah

Penting untuk membedakan antara strategi perusahaan dan perubahan resmi dalam postur keamanan siber suatu negara. Peluncuran GLM-5.3 serta Shield of Open Source menunjukkan arah kebijakan dan positioning bisnis Z.ai, tetapi belum membuktikan bahwa pendekatan China terhadap keamanan siber global telah berubah.

Kredibilitas inisiatif ini akan bergantung pada beberapa hal: apakah kontrol akses tetap efektif setelah model tersedia lebih luas, apakah audit benar-benar berujung pada pengungkapan yang bertanggung jawab dan perbaikan celah, serta apakah pengujian independen mengonfirmasi batas keamanan yang diklaim perusahaan. Jika berhasil, Z.ai dapat memperkuat gagasan bahwa keterbukaan bukan hanya sumber risiko, tetapi juga cara untuk memperluas kapasitas pertahanan perangkat lunak di seluruh dunia.