GLM-5.3 e “Shield of Open Source”: la strategia di Z.ai per una cybersecurity più aperta

Z.ai, il nome con cui Zhipu AI si presenta oggi a livello internazionale, sta cercando di proporre una nuova lettura del rapporto tra modelli aperti e sicurezza informatica. Con il lancio di GLM-5.3 e dell’iniziativa “Shield of Open Source”, l’azienda cinese punta a rendere ampiamente disponibili gli strumenti di difesa basati sull’IA, mantenendo invece sotto controllo le capacità più pericolose sul fronte offensivo.

La formula che riassume meglio l’approccio è “difesa aperta, attacco regolamentato”: più accesso per chi deve individuare e correggere vulnerabilità, barriere più severe per chi chiede di sviluppare o automatizzare attività potenzialmente dannose.

Che cosa offre Shield of Open Source

Il programma prevede diversi strumenti destinati soprattutto ai progetti open source e agli sviluppatori con risorse limitate:

• audit gratuiti di sicurezza, per individuare vulnerabilità e aiutare i team a correggerle;
• analisi automatizzata del codice attraverso ZCode;
• quote gratuite di utilizzo dei modelli per la comunità open source.

L’obiettivo dichiarato è ridurre la dipendenza da competenze specialistiche difficili da reperire. Un piccolo progetto potrebbe così individuare, verificare e correggere falle che altrimenti rischierebbero di rimanere aperte più a lungo.

GLM-5.3 e il problema del doppio uso

La spinta verso la sicurezza nasce anche da una caratteristica delicata di GLM-5.3: secondo la documentazione di Z.ai, il post-training ha migliorato in modo significativo le prestazioni nella scoperta delle vulnerabilità e nelle catene di sfruttamento. Sono capacità utili ai difensori, perché consentono di trovare prima i punti deboli, ma che possono anche agevolare attività offensive.

È il classico problema del doppio uso: lo stesso modello che aiuta a mettere in sicurezza un programma può, in determinate condizioni, abbassare la soglia tecnica necessaria per attaccarlo.

Per questo Z.ai non propone una pubblicazione completamente indiscriminata. L’azienda parla di revisioni del rischio su più livelli e di una supervisione più rigorosa, in risposta alle preoccupazioni secondo cui la disponibilità di modelli open-weight potrebbe rendere più accessibili i cyberattacchi.

Bloccare gli abusi senza fermare lo sviluppo quotidiano

La strategia punta a distinguere tra richieste ad alto rischio e uso ordinario. I controlli dovrebbero impedire le attività informatiche più sensibili, lasciando però funzionanti le operazioni normali di programmazione, manutenzione e sicurezza difensiva.

È una distinzione importante: un filtro troppo rigido renderebbe poco utile il modello per chi deve correggere bug, esaminare il proprio codice o gestire un progetto open source. Al contrario, consentire senza limiti le funzioni più avanzate potrebbe creare un rischio di abuso difficile da contenere.

Le capacità offensive considerate più delicate dovrebbero quindi essere accessibili soltanto a utenti verificati tramite Cybersecurity Trusted Access. In questo modo Z.ai tenta di combinare un’ampia disponibilità degli strumenti difensivi con un livello di accesso controllato per le funzioni a maggiore rischio.

Il precedente di Hugging Face e la narrativa della difesa

Z.ai ha inoltre richiamato l’uso di GLM-5.2 da parte di Hugging Face per analizzare un cyberattacco autonomo che coinvolgeva modelli di OpenAI. Per l’azienda, questo episodio mostra come un modello aperto possa essere impiegato per l’analisi degli incidenti e la correzione dei problemi, non soltanto come strumento nelle mani degli attaccanti.

Il messaggio è anche strategico: la Cina non dovrebbe essere vista soltanto come fornitrice di modelli open-weight, ma come partecipante alla sicurezza del software globale, mettendo le proprie capacità di IA a disposizione della comunità tecnica.

Perché il paragone con Project Glasswing è significativo

Il confronto con Project Glasswing di Anthropic va interpretato come una lettura analitica, non come un’equivalenza ufficiale. Glasswing è un’iniziativa che offre accesso anticipato e controllato a un modello avanzato per mettere in sicurezza software critici.

Z.ai sembra condividere la priorità assegnata alla difesa, ma sceglie un’impostazione più esplicitamente legata all’open source: audit diffusi, maggiore trasparenza e accesso agli strumenti difensivi vengono trattati come risorse di sicurezza, invece che come responsabilità da limitare in blocco.

Una direzione annunciata, non ancora un cambiamento compiuto

La cautela resta necessaria. Shield of Open Source è un’iniziativa aziendale e una direzione politica dichiarata da Z.ai; non dimostra, da sola, che l’intero approccio cinese alla cybersecurity globale sia già cambiato.

La credibilità del progetto dipenderà soprattutto da tre fattori: l’efficacia dei controlli quando l’accesso al modello diventerà più ampio, la capacità degli audit di tradursi in segnalazioni responsabili e correzioni concrete, e la validazione indipendente dei limiti di sicurezza dichiarati dall’azienda.

Se questi elementi reggeranno alla prova dei fatti, Z.ai potrebbe contribuire a consolidare un modello alternativo di sicurezza basato sull’idea che l’apertura, se accompagnata da controlli mirati, non sia soltanto un rischio ma anche uno strumento di difesa.