Z.ai zet met GLM-5.3 in op ‘open verdediging, afgeschermde aanval’

Z.ai — de internationale naam van het Chinese Zhipu AI — probeert cybersecurity niet uitsluitend als een gesloten specialisme te benaderen. Met het nieuwe model GLM-5.3 en het programma Shield of Open Source kiest het bedrijf voor een combinatie die het zelf in de praktijk lijkt te positioneren als: open verdediging, afgeschermde aanval.

Het doel is niet alleen om een krachtig open model op de markt te brengen. Z.ai wil zich ook profileren als leverancier van hulpmiddelen waarmee ontwikkelaars wereldwijd kwetsbaarheden kunnen opsporen, controleren en verhelpen. Tegelijkertijd erkent het bedrijf dat dezelfde AI-capaciteiten kunnen worden misbruikt voor offensieve cyberaanvallen.

Gratis beveiligingshulp voor opensourceprojecten

De kern van Shield of Open Source is een bredere verspreiding van defensieve expertise. Het programma voorziet volgens Z.ai in:

• gratis audits op kwetsbaarheden en beveiligingsproblemen;
• geautomatiseerde code-audits via het platform ZCode;
• gratis gebruiksquota voor AI-modellen voor opensourceontwikkelaars.

Daarmee richt Z.ai zich ook op kleinere projecten en teams die niet over gespecialiseerde security-onderzoekers beschikken. De beoogde winst is praktisch: fouten eerder vinden, de ernst ervan valideren en sneller patches uitbrengen.

GLM-5.3 maakt de scheidslijn tussen verdediging en aanval moeilijker

Volgens de documentatie van Z.ai heeft de post-training van GLM-5.3 de prestaties bij het ontdekken van kwetsbaarheden en het uitvoeren van complexe beveiligingstaken aanzienlijk verbeterd. Dat is waardevol voor securityteams, maar verlaagt mogelijk ook de drempel voor kwaadwillenden die kwetsbare software willen analyseren of aanvallen willen voorbereiden.

Z.ai verwijst daarom naar het gebruik van een eerder model, GLM-5.2, door Hugging Face. Dat model werd ingezet om een autonome cyberaanval waarbij OpenAI-modellen betrokken waren te analyseren. Voor Z.ai is dit een voorbeeld van hoe open modellen niet alleen nieuwe aanvallen kunnen ondersteunen, maar ook kunnen helpen bij incidentanalyse en herstel.

Die dubbele inzet — nuttig voor verdedigers én potentieel gevaarlijk voor aanvallers — vormt de belangrijkste uitdaging voor het nieuwe model. Z.ai heeft daarom aangegeven te werken met meerdere risicobeoordelingen en strenger toezicht.

Niet alles wordt tegelijk vrijgegeven

De oplossing van Z.ai is geen onbeperkte vrijgave van alle mogelijkheden. De voorgestelde beveiligingen moeten hoogrisicoverzoeken op cybergebied blokkeren, terwijl normaal programmeerwerk, onderhoud en defensieve beveiligingstaken beschikbaar blijven.

Dat onderscheid is belangrijk voor de bruikbaarheid van het programma. Een algemene blokkade op cybersecurityvragen zou ook legitieme ontwikkelaars hinderen. Z.ai wil in plaats daarvan vooral verzoeken tegenhouden die direct kunnen bijdragen aan gevaarlijke offensieve activiteiten.

De meest gevoelige functies moeten bovendien worden ondergebracht bij Cybersecurity Trusted Access. Alleen geverifieerde gebruikers zouden toegang krijgen tot deze offensieve mogelijkheden. Zo ontstaat een gecontroleerde toeganglaag naast de bredere beschikbaarheid van defensieve tools en modelquota voor de opensourcegemeenschap.

Een Chinees antwoord op Project Glasswing?

De vergelijking met Project Glasswing van Anthropic is begrijpelijk, maar moet niet worden opgevat als een officiële gelijkstelling. Project Glasswing is een initiatief waarbij frontier-AI met vroege, gecontroleerde toegang wordt ingezet om kritieke software veiliger te maken.

Volgens onderzoeker Gabriel Wagner deelt Z.ai met Glasswing de defensiegerichte ambitie. Het verschil zit vooral in de distributiefilosofie. Anthropic kiest voor een sterk gecontroleerd samenwerkingsmodel, terwijl Z.ai opensourceverdeling, community-audits en brede toegang tot defensieve hulpmiddelen nadrukkelijker als veiligheidsvoordelen presenteert.

Daarmee probeert Z.ai een ander antwoord te formuleren op dezelfde fundamentele vraag: wat moeten ontwikkelaars doen wanneer AI zelfstandig kwetsbaarheden op grote schaal kan vinden? Het bedrijf stelt dat meer transparantie en meer ogen op de code de verdediging kunnen versterken — zolang de gevaarlijkste functies niet onbeheerd worden verspreid.

Nog geen bewijs van een nationale koerswijziging

De aankondiging zegt vooral iets over de strategie en beleidsrichting van één bedrijf. Ze bewijst niet dat het Chinese cybersecuritybeleid als geheel al is veranderd.

De geloofwaardigheid van Z.ai’s aanpak zal afhangen van de uitvoering. Blijven de toegangscontroles effectief wanneer GLM-5.3 breder beschikbaar komt? Leiden de audits daadwerkelijk tot verantwoorde meldingen en patches? En bevestigen onafhankelijke tests dat de grens tussen defensief gebruik en misbruik voldoende goed wordt bewaakt?

Voorlopig is Shield of Open Source dus vooral een ambitieus experiment: geavanceerde cyberverdediging zo breed mogelijk beschikbaar maken, maar de krachtigste offensieve mogelijkheden achter een gecontroleerde poort houden.