I controlli all'esportazione sull'IA stanno fallendo: come i modelli open-weight cinesi e gli attacchi di distillazione hanno fatto crollare la frontiera

• Nei test indipendenti di Semgrep, GLM-5.2 ha ottenuto un F1 del 39% nel rilevamento IDOR, superando Claude Code (32%) a circa $0,17 per vulnerabilità trovata — una frazione del costo delle alternative proprietarie .
• Un report del Wall Street Journal ha dichiarato che GLM-5.2 ha eguagliato Mythos di Anthropic nell'individuare bug di sicurezza in test Semgrep mirati .
• Ha ottenuto 81,0 su Terminal-Bench 2.1 (contro 63,5 di GLM 5.1) e ha superato Claude Opus 4.8 nel benchmark di utilizzo degli strumenti MCP-Atlas (77,0 contro 75,3) .
• Artificial Analysis lo ha classificato come il miglior modello open-weight a livello globale e tra i primi 3 in assoluto tra tutti i modelli .
• Sul Cyber Defense Benchmark di Simbian, si è classificato 4°, battendo Opus 4.8, Opus 4.7, GPT-5 e GPT-5.5 .

Vantaggio di costo: Il modello funziona a circa 1/6 del costo dei modelli di frontiera proprietari americani equivalenti per token, e i pesi sono scaricabili per l'auto-hosting senza alcuna tariffa API .

Importante precisazione: Miles Brundage di AVERI ha offerto pubblicamente una scommessa da 100 a 1 contestando l'affermazione del WSJ che GLM-5.2 eguagli realmente Mythos nella cybersecurity, sostenendo che la portata del benchmark era ristretta . La parità è reale su test Semgrep specifici ma potrebbe non generalizzarsi a una valutazione più ampia.

2. 'Tulongfeng' di 360 Security: scoperta indigena di vulnerabilità

Il 24 giugno 2026, alla conferenza ISC.AI di Pechino, il gigante cinese della cybersecurity 360 Security Technology (Qihoo 360) ha svelato due strumenti di cybersecurity basati sull'IA :

• Tulongfeng — un sistema di IA per la scoperta automatica di vulnerabilità software, esplicitamente definito dal fondatore Zhou Hongyi come 'la versione cinese di Mythos' .
• Yitianzhen — una piattaforma per automatizzare la difesa informatica e la risposta agli incidenti .

Zhou Hongyi ha dichiarato che la Cina 'non poteva permettersi di non avere' un equivalente nazionale di Mythos, inquadrandolo come una capacità cyber strategica . Gli strumenti sono stati costruiti per eguagliare le capacità di rilevamento delle minacce di classe Frontier senza fare affidamento su modelli o hardware americani soggetti a restrizioni . Secondo i rapporti, Tulongfeng ha già identificato oltre 3.400 vulnerabilità, di cui 105 confermate dal database CNVD cinese .

3. L'accusa di Anthropic contro Alibaba: la distillazione come meccanismo di elusione

Il 24-25 giugno 2026, Anthropic ha inviato una lettera ai senatori americani (datata 10 giugno) accusando Alibaba e il suo laboratorio di IA Qwen di aver eseguito 'il più grande attacco di distillazione conosciuto' contro il suo modello Claude .

Dettagli chiave dalla lettera:

• Gli operatori hanno utilizzato circa 25.000 account fraudolenti per effettuare oltre 28,8 milioni di interazioni con Claude tra il 22 aprile e il 5 giugno 2026 .
• La campagna mirava a estrarre le capacità del modello attraverso la distillazione — addestrando i modelli di Alibaba sugli output di Claude — eludendo così i controlli all'esportazione americani che limitano il trasferimento diretto dei pesi dei modelli .
• Anthropic ha definito l'operazione 'sfacciata' e 'illegale' .

Alibaba non ha ammesso pubblicamente alcun illecito . La distillazione, come descritta, è un metodo che rende di fatto meno rilevanti i controlli all'esportazione basati sull'hardware, perché viene trasferita la conoscenza (piuttosto che i pesi) e il modello addestrato può funzionare su qualsiasi potenza di calcolo disponibile localmente.

Cosa significa per i controlli all'esportazione americani

L'effetto collettivo è un duro colpo al quadro strategico di Washington:

Cosa significa per il costo e l'accessibilità degli strumenti di cybersecurity

1. Il costo crolla. I test di Semgrep hanno mostrato GLM-5.2 trovare vulnerabilità a ~$0,17 per exploit rispetto a costi per vulnerabilità molto più elevati per i modelli americani proprietari . La licenza MIT open-weight significa zero costi di licenza. Gli strumenti di 360 sono prodotti domestici per il mercato cinese, probabilmente con un prezzo inferiore alle alternative americane .

2. L'accessibilità si espande drammaticamente.

• Qualsiasi team di sicurezza con un'infrastruttura GPU modesta può auto-ospitare GLM-5.2 per il controllo automatico del codice .
• Le aziende cinesi e le entità allineate allo stato ora hanno accesso diretto a strumenti automatizzati di scoperta di vulnerabilità zero-day (Tulongfeng) che in precedenza erano disponibili solo dai laboratori americani con controlli severi .
• La combinazione di LLM a pesi aperti, distillazione e strumenti indigeni significa che l'IA avanzata per la cybersecurity non è più un monopolio americano a nessun prezzo .

3. La parità offensivo-difensivo si offusca. Lo stesso modello GLM-5.2 che trova bug a $0,17 ciascuno, e lo stesso strumento Tulongfeng, possono essere utilizzati sia per la correzione delle vulnerabilità che per la scoperta offensiva di exploit. Con pesi aperti e nessun livello di supervisione, è difficile distinguere l'uso difensivo da quello offensivo .

In conclusione: Il paradigma del controllo all'esportazione presumeva che limitare i chip NVIDIA e i pesi dei modelli avrebbe mantenuto le capacità di IA di frontiera cinesi indietro di 2-3 generazioni. GLM-5.2 (open-weight, con licenza MIT, che corrisponde alla frontiera americana su specifici benchmark di cybersecurity a 1/6 del costo), Tulongfeng (strumento domestico di classe Mythos) e l'episodio di distillazione di Alibaba dimostrano collettivamente che la conoscenza, la capacità e l'accesso sono già sfuggiti al regime di controllo. Gli strumenti avanzati di cybersecurity sono passati dall'essere prodotti scarsi, solo americani e ad alto costo a beni globalmente accessibili, a basso costo e aperti in appena poche settimane.