Five Eyes waarschuwt: GLM-5.2 open-source AI-model kan binnen maanden verwoestende cyberaanvallen mogelijk maken

In juni 2026 ontvouwde zich een keerpunt in de AI-geopolitiek in minder dan twee weken: de Amerikaanse regering dwong Anthropic om haar meest geavanceerde AI-modellen wereldwijd uit te schakelen; een Chinees AI-lab bracht een open-weight model uit dat vrijwel even capabel is, onder een licentie die het onmogelijk maakt om het in te trekken; en de Five Eyes-inlichtingenalliantie gaf een urgente waarschuwing dat AI-gestuurde cyberaanvallen op overheden en bedrijven geen jaren, maar maanden verwijderd zijn. Dit is wat er gebeurde, waarom het ertoe doet en wat het betekent voor de toekomst van AI-beveiliging.

GLM-5.2: Een mijlpaal met 744 miljard parameters en open gewichten

Z.ai (voorheen Zhipu AI), een AI-lab in Peking, bracht GLM-5.2 op 13 juni 2026 uit . Het is een Mixture-of-Experts (MoE)-model met 744 miljard totale parameters en ongeveer 40 miljard actieve parameters per token . Het model gebruikt een contextvenster van 1 miljoen tokens, mogelijk gemaakt door een "IndexShare"-aandachtsoptimalisatie die het aantal FLOP's per token met 2,9x vermindert bij volledige contextlengte . Het is getraind op Huawei Ascend-chips en gepubliceerd onder een volledig toestemmende MIT-licentie, waarbij de gewichten op 17 juni op Hugging Face zijn vrijgegeven . De API-prijs is ongeveer $1,40 per miljoen invoertokens en $4,40 per miljoen uitvoertokens - ongeveer een zesde van de kosten van GPT-5.5 .

Onafhankelijke benchmarks van derden, aangezien Z.ai aanvankelijk geen leveranciersbenchmarks publiceerde, tonen aan dat GLM-5.2 presteert op bijna-grensverleggend niveau:

• FrontierSWE: 74,4% (ligt 1 punt achter Claude Opus 4.8 met 75,1%; verslaat GPT-5.5 met 72,6%)
• SWE-Bench Pro: 62,1%
• Terminal-Bench 2.1: 81,0%
• GPQA Diamond: 80,3%

Onafhankelijke ranglijsten plaatsen GLM-5.2 als het sterkste open-weight coderingsmodel ooit uitgebracht, binnen enkele procentpunten van Claude Opus 4.8 bij langdurige coderingstaken . Beveiligingsonderzoeker Joshua Saxe vatte de zorg bondig samen: "GLM-5.2, niet Mythos, is de echte beveiligingsnoodsituatie" .

De Five Eyes-waarschuwing: Een zeldzame gezamenlijke verklaring

Op 22 juni 2026 - iets meer dan een week na de lancering van GLM-5.2 - gaf de Five Eyes-inlichtingenalliantie (VS, VK, Canada, Australië, Nieuw-Zeeland) een ongebruikelijke gezamenlijke verklaring uit . Belangrijkste bevindingen:

• Geavanceerde AI-technologie staat op het punt offensieve hackmogelijkheden een enorme boost te geven, in een tempo dat de bestaande cybersecurity-normen overtreft .
• De alliantie beschreef cyberrisico als een "leiderschaps- en bedrijfscontinuïteitskwestie" die een antwoord van de hele samenleving vereist .
• De officiële verklaring van de vijf cybersecurity-agentschappen riep op tot onmiddellijke actie: "het evoluerende landschap van kunstmatige intelligentie transformeert het cyberrisico snel, en we moeten snel handelen om voorop te blijven" .
• De waarschuwing houdt rechtstreeks verband met zorgen over open-weight modellen. The Guardian meldde dat het alarm werd geslagen nadat de VS buitenlandse staatsburgers de toegang tot Anthropic's Fable-model had geblokkeerd, waarbij autoriteiten waarschuwden dat open-source systemen zoals Mythos Preview (Anthropic's meest geavanceerde model) konden worden gekopieerd, ontdaan van beveiligingen en ingezet door tegenstanders .

Het open-source dilemma: Waarom GLM-5.2 niet kan worden teruggeroepen

De centrale cybersecurity-zorg is structureel: GLM-5.2's MIT-gelicentieerde, downloadbare gewichten kunnen door geen enkele overheid worden ingetrokken of gecensureerd - in tegenstelling tot Anthropic's Claude Fable 5, dat de Amerikaanse regering op 12 juni 2026 wereldwijd offline dwong .

Beveiligingsonderzoekers en inlichtingenfunctionarissen hebben gewaarschuwd:

• Tegenstanders kunnen nu open-weight modellen verkrijgen die vrijwel even capabel zijn als de meest geavanceerde systemen van Anthropic, zonder de veiligheidsbarrières, inhoudsfilters of gebruiksbeperkingen die de closed-source versies beschermden .
• GLM-5.2 werd beschreven als een "niet te verbannen alternatief" - een model "dat overheden niet kunnen doden" - juist omdat de gewichten vrij kunnen worden gedownload .
• Het model werd uitgebracht op Z.ai's Coding Plan "precies 24 uur nadat de Amerikaanse regering Fable 5 en Mythos 5 offline had gehaald" . Z.ai-oprichter Jie Tang kondigde de release aan met de verklaring: "grensverleggende intelligentie is van iedereen" .

Tegenstandersforums en omzeiling van veiligheidsinstellingen: Meerdere nieuwsbronnen die de Five Eyes-waarschuwing behandelden, noemen expliciet de zorg dat open-weight modellen al worden besproken op tegenstandersforums voor jailbreaking en bewapening, waarbij dreigingsactoren veiligheidsinstellingen kunnen verwijderen van gedownloade gewichten . The Straits Times merkte op dat het risico "in de schijnwerpers staat nadat Anthropic zei dat zijn baanbrekende Mythos-model kon worden gekopieerd en misbruikt" .

Wereldwijde hosting en nul geografische beperkingen

Het model wordt beschikbaar gesteld via meerdere hostinginfrastructuurpartners, waaronder Featherless.ai, Spheron Network en GMI Cloud, wat wereldwijde implementatie mogelijk maakt met nul integratie-overhead - wat betekent dat er geen geografische beperking, geen API-toegangscontrole en geen gebruiksmonitoring is zodra de gewichten zelf worden gehost .

De bredere strategische context

GLM-5.2 arriveerde op een keerpunt in de AI-competitie tussen de VS en China, in een precieze volgorde:

• 12 juni 2026: De Amerikaanse regering beval Anthropic om Fable 5 en Mythos 5 wereldwijd uit te schakelen vanwege nationale veiligheidsoverwegingen .
• 13 juni 2026: Z.ai bracht GLM-5.2 uit, een MIT-gelicentieerd model dat qua prestaties dicht bij het beste van Anthropic ligt .
• 17 juni 2026: Gewichten werden vrijgegeven op Hugging Face voor onbeperkte download .
• 22 juni 2026: Five Eyes gaf zijn dringende waarschuwing over cyberrisico's van grensverleggende AI .

Het kernprobleem, zoals verwoord door meerdere analisten: closed-source modellen kunnen door overheden worden uitgeschakeld, maar open-weight modellen niet - maar open-weight modellen kunnen ook niet veiligheidsgecontroleerd worden zodra ze zijn uitgebracht, wat een kwetsbaarheid creëert waarvan inlichtingendiensten waarschuwen dat tegenstanders deze al proberen te exploiteren .

Wat dit betekent voor cybersecurity

De Five Eyes-verklaring riep op tot onmiddellijke actie, waarbij verdedigers werden aangemoedigd om AI-gestuurde beveiligingstools te adopteren en organisaties om cyberrisico te behandelen als een leiderschapskwestie . Maar de onderliggende spanning blijft onopgelost: hoe te profiteren van open-weight AI-innovatie terwijl de bewapening ervan wordt voorkomen.

Conclusie: GLM-5.2 is zowel een technische mijlpaal - het sterkste open-weight coderingsmodel ooit uitgebracht onder een MIT-licentie - als een cybersecurity-keerpunt. De Five Eyes-waarschuwing voor AI-gestuurde cyberaanvallen binnen "maanden" is expliciet gebaseerd op deze nieuwe realiteit: vijandige naties en niet-statelijke actoren hebben nu toegang tot open-weight modellen met bijna-grensverleggende capaciteit, zonder de veiligheidsbarrières die de vorige generatie closed-source systemen beschermden.