Z.ai’s GLM-5.3 is China’s antwoord op Project Glasswing

Het incident liet twee dingen zien. Ten eerste is er een duidelijke behoefte aan krachtige AI voor incidentrespons. Ten tweede kan er een strategische en commerciële opening ontstaan wanneer Amerikaanse aanbieders strengere grenzen stellen aan cybersecuritygebruik. Een Chinees model dat zulke taken wel ondersteunt, kan daardoor aantrekkelijker worden voor internationale ontwikkelaars.

Sterk in kwetsbaarheden vinden, zwakker in aanvallen bouwen

Z.ai zegt dat GLM-5.3 bijzonder goed presteert bij het opsporen en bevestigen van softwarekwetsbaarheden. In de door het bedrijf aangehaalde CyberGym-test behaalde het model naar eigen zeggen 84,5 procent, tegenover 83,8 procent voor Anthropic’s beperkte cybersecuritymodel Mythos 5.

Dat betekent niet dat GLM-5.3 op alle cybergebieden gelijkwaardig is. Volgens de beschikbare vergelijkingen presteerde het model minder sterk wanneer een gevonden kwetsbaarheid moest worden omgezet in een werkende exploit. Bovendien gaat het om door Z.ai gedeelde bedrijfsresultaten; ze vormen dus geen onafhankelijk bewijs dat beide modellen in de praktijk hetzelfde niveau hebben.

Juist dat verschil maakt de discussie over open modellen ingewikkelder. Een systeem kan waardevol zijn voor verdedigers die fouten vroeg willen opsporen, maar dezelfde kennis kan aanvallers helpen om kwetsbaarheden sneller en goedkoper te benutten.

Waarom open gewichten zorgen oproepen

Bij een model met open gewichten kunnen gebruikers de parameters downloaden en het systeem mogelijk op eigen hardware draaien. Daardoor zijn ze minder afhankelijk van de API, de gebruiksvoorwaarden en de veiligheidsfilters van de aanbieder. Dat kan de kosten, benodigde expertise en tijd voor bepaalde aanvalstaken verlagen.

Z.ai heeft daarom aangekondigd de openbare verspreiding van de gewichten uit te stellen voor een veiligheidsbeoordeling. Het bedrijf wil de open release dus wel doorzetten, maar niet voordat aanvullende controles en beveiligingsmaatregelen zijn uitgevoerd.

Een compromis met meerdere beveiligingslagen

De voorgestelde oplossing bestaat uit selectieve, gelaagde controle. Z.ai zegt risicobeoordelingen en strengere monitoring te willen inzetten om verzoeken met een hoog cyberrisico tegen te houden. Gewone programmeertaken en legitiem defensief beveiligingswerk zouden beschikbaar moeten blijven.

De gevoeligste offensieve mogelijkheden vallen volgens het plan onder Cybersecurity Trusted Access. Alleen geverifieerde gebruikers krijgen dan toegang tot die functies, in plaats van dat ze standaard beschikbaar zijn voor iedereen die het model gebruikt.

Dat is een andere benadering dan een volledig gesloten model. De verdediging wordt breed aangeboden, terwijl de meest direct inzetbare aanvalscapaciteiten achter extra controles blijven.

De open vraag na de release

De strategie staat of valt met wat er gebeurt zodra de gewichten daadwerkelijk openbaar en lokaal te draaien zijn. Verzoekblokkering op Z.ai’s eigen API’s en controle van gebruikers kunnen effectief zijn binnen de diensten van het bedrijf. Ze zijn veel moeilijker af te dwingen bij kopieën die onafhankelijk worden beheerd of aangepast.

Daarmee is GLM-5.3 meer dan een nieuwe programmeerassistent. De lancering laat zien dat Z.ai openheid probeert te presenteren als een instrument voor gezamenlijke cyberdefensie, maar tegelijk erkent dat dezelfde technologie voor aanvallen kan worden misbruikt. Of die twee doelstellingen naast elkaar kunnen blijven bestaan, zal vooral blijken nadat het model buiten de directe controle van Z.ai beschikbaar komt.