Z.aiのGLM-5.3、「オープンな防御」で中国のサイバーセキュリティ戦略を変えるか

想定される安全策は、通常のソフトウェア開発、保守、合法的な防御作業まで一括して制限するものではない。高リスクのサイバー要求は遮断しつつ、日常的なコーディングやセキュリティ対策は継続できるようにすることで、オープンソースの実用性を保とうとしている。

さらに、最も機微な攻撃関連機能は「Cybersecurity Trusted Access」と呼ばれる仕組みを通じ、審査・認証を受けたユーザーだけに提供する方針だ。防御ツールやコミュニティへのアクセスは広げながら、危険度の高い機能には管理されたアクセス層を設ける形になる。

AnthropicのProject Glasswingとの違い

この構想がAnthropicの「Project Glasswing」に似ていると指摘される理由は、どちらも最先端AIを攻撃ではなく、重要ソフトウェアの保護に優先的に使おうとしているためだ。Project Glasswingは、AnthropicがフロンティアAIへの早期・管理されたアクセスを通じて、重要ソフトウェアの安全性を高める取り組みである。

ただし、両者を同一の仕組みとみなすのは正確ではない。Z.aiとProject Glasswingの比較は研究者による解釈であり、公式な同一視ではない。 Z.aiの特徴は、より明確にオープンソースを軸にしている点にある。透明性、コミュニティによる監査、幅広い防御アクセスを、セキュリティ上の弱点ではなく強みにしようとしている。

中国のサイバー戦略は本当に変わるのか

もっとも、今回の発表だけで中国全体のサイバーセキュリティ政策が変わったと結論づけることはできない。現時点で確認できるのは、Z.aiという企業が示した製品戦略とリリース方針である。

今後の焦点は三つある。第一に、モデルの利用範囲が広がった後もアクセス制御が機能するか。第二に、無料監査で見つかった脆弱性が、責任ある開示と実際の修正につながるか。第三に、同社の主張する安全境界を独立した検証が裏付けられるかだ。

GLM-5.3と「Shield of Open Source」は、中国発AIをめぐる議論を、性能競争だけでなく「高性能なサイバーAIを誰に、どの範囲で、どのような条件で使わせるのか」というガバナンスの問題へ広げる試みといえる。その成否は、オープン性と安全管理を両立できるかにかかっている。