Målet er å hjelpe mindre prosjekter med å oppdage, bekrefte og utbedre sikkerhetshull som ellers kunne krevd spesialister mange prosjekter ikke har tilgang til. Slik prøver Z.ai å framstille åpen kildekode som en del av sikkerhetsløsningen – ikke bare som en mulig kilde til økt risiko.

Fra mulig angrepsverktøy til forsvarsfortelling

Z.ai har også trukket fram et konkret eksempel på defensiv bruk: Hugging Face skal ha brukt den tidligere modellen GLM-5.2 til å analysere et autonomt cyberangrep som involverte OpenAI-modeller. Selskapet bruker dette som belegg for at åpne modeller kan bidra til hendelsesanalyse og utbedring, ikke bare gjøre det enklere å angripe.

GLM-5.3 skal samtidig ha fått et betydelig løft innen sårbarhetsfunn og analyse av utnyttelseskjeder gjennom ettertrening. Ifølge Z.ai oppnådde modellen 84,5 prosent på CyberGym, en test av hvor godt AI kan gjennomgå kode og finne sikkerhetsfeil. Slike egenskaper kan være nyttige for forsvarere, men kan også misbrukes.

Åpen modell – men ikke uten sikkerhetsnett

Dette er kjernen i dilemmaet rundt åpne modellvekter: Når flere får tilgang til en kraftig modell, kan terskelen for avanserte cyberangrep bli lavere. Z.ai sier derfor at GLM-5.3 skal lanseres trinnvis, med lagdelte risikovurderinger og strengere kontroll.

Selskapets plan er ikke å stenge ned all sikkerhetsrelatert bruk. Forespørsler med høy risiko skal blokkeres, mens vanlig programmering, vedlikehold og defensivt sikkerhetsarbeid fortsatt skal fungere. Dermed forsøker Z.ai å unngå et totalforbud som ville svekket nytten for utviklere av åpen kildekode.

De mest følsomme offensive funksjonene skal i stedet reserveres for verifiserte brukere gjennom ordningen «Cybersecurity Trusted Access». Det skaper et kontrollert tilgangsnivå, selv om de bredere forsvarsverktøyene gjøres tilgjengelige for et større fellesskap.

En kinesisk variant av Project Glasswing?

Sammenligningen med Anthropic-prosjektet Glasswing er interessant, men bør forstås som en tolkning – ikke som en offisiell kobling. Glasswing gir utvalgte aktører tidlig, kontrollert tilgang til avansert AI for å sikre kritisk programvare.

Z.ai ser ut til å dele denne forsvarsorienterte ambisjonen, men foreslår en mer eksplisitt åpen kildekode-modell. I stedet for å betrakte åpenhet som en sikkerhetsrisiko alene, framheves transparens, fellesskapsrevisjon og bred tilgang til defensive verktøy som sikkerhetsfordeler.

Det betyr likevel ikke at Kinas cybersikkerhetspolitikk allerede er endret. Foreløpig er dette først og fremst et selskapsinitiativ og en varslet strategisk retning. Troverdigheten vil avhenge av om tilgangskontrollene faktisk fungerer når modellen blir mer tilgjengelig, om revisjonene fører til ansvarlig varsling og reparasjon, og om uavhengige tester bekrefter grensene Z.ai har satt for sikker bruk.

Målet er å hjelpe mindre prosjekter med å oppdage, bekrefte og utbedre sikkerhetshull som ellers kunne krevd spesialister mange prosjekter ikke har tilgang til. Slik prøver Z.ai å framstille åpen kildekode som en del av sikkerhetsløsningen – ikke bare som en mulig kilde til økt risiko.

Fra mulig angrepsverktøy til forsvarsfortelling

Z.ai har også trukket fram et konkret eksempel på defensiv bruk: Hugging Face skal ha brukt den tidligere modellen GLM-5.2 til å analysere et autonomt cyberangrep som involverte OpenAI-modeller. Selskapet bruker dette som belegg for at åpne modeller kan bidra til hendelsesanalyse og utbedring, ikke bare gjøre det enklere å angripe.

GLM-5.3 skal samtidig ha fått et betydelig løft innen sårbarhetsfunn og analyse av utnyttelseskjeder gjennom ettertrening. Ifølge Z.ai oppnådde modellen 84,5 prosent på CyberGym, en test av hvor godt AI kan gjennomgå kode og finne sikkerhetsfeil. Slike egenskaper kan være nyttige for forsvarere, men kan også misbrukes.

Åpen modell – men ikke uten sikkerhetsnett

Dette er kjernen i dilemmaet rundt åpne modellvekter: Når flere får tilgang til en kraftig modell, kan terskelen for avanserte cyberangrep bli lavere. Z.ai sier derfor at GLM-5.3 skal lanseres trinnvis, med lagdelte risikovurderinger og strengere kontroll.

Selskapets plan er ikke å stenge ned all sikkerhetsrelatert bruk. Forespørsler med høy risiko skal blokkeres, mens vanlig programmering, vedlikehold og defensivt sikkerhetsarbeid fortsatt skal fungere. Dermed forsøker Z.ai å unngå et totalforbud som ville svekket nytten for utviklere av åpen kildekode.

De mest følsomme offensive funksjonene skal i stedet reserveres for verifiserte brukere gjennom ordningen «Cybersecurity Trusted Access». Det skaper et kontrollert tilgangsnivå, selv om de bredere forsvarsverktøyene gjøres tilgjengelige for et større fellesskap.

En kinesisk variant av Project Glasswing?

Sammenligningen med Anthropic-prosjektet Glasswing er interessant, men bør forstås som en tolkning – ikke som en offisiell kobling. Glasswing gir utvalgte aktører tidlig, kontrollert tilgang til avansert AI for å sikre kritisk programvare.

Z.ai ser ut til å dele denne forsvarsorienterte ambisjonen, men foreslår en mer eksplisitt åpen kildekode-modell. I stedet for å betrakte åpenhet som en sikkerhetsrisiko alene, framheves transparens, fellesskapsrevisjon og bred tilgang til defensive verktøy som sikkerhetsfordeler.

Det betyr likevel ikke at Kinas cybersikkerhetspolitikk allerede er endret. Foreløpig er dette først og fremst et selskapsinitiativ og en varslet strategisk retning. Troverdigheten vil avhenge av om tilgangskontrollene faktisk fungerer når modellen blir mer tilgjengelig, om revisjonene fører til ansvarlig varsling og reparasjon, og om uavhengige tester bekrefter grensene Z.ai har satt for sikker bruk.