«Пять глаз» против GLM-5.2: почему открытая ИИ-модель из Китая вызывает панику в разведке

В июне 2026 года геополитика в области ИИ достигла точки кипения всего за две недели: правительство США заставило Anthropic отключить свои самые передовые модели по всему миру; китайская ИИ-лаборатория выпустила открытую модель, почти не уступающую им по бенчмаркам, но с такой лицензией, что отозвать ее невозможно; а разведывательный альянс «Пять глаз» выпустил срочное предупреждение: кибератаки с использованием ИИ — не дело отдаленного будущего, они начнутся через месяцы. Вот что произошло, почему это важно и что это значит для будущего информационной безопасности.

GLM-5.2: 744 миллиарда параметров, открытый вес и рекордный контекст

Z.ai (ранее Zhipu AI), лаборатория из Пекина, 13 июня 2026 года выпустила GLM-5.2 . Это Mixture-of-Experts (MoE) модель с 744 млрд общих параметров и примерно 40 млрд активных параметров на токен . Модель использует окно контекста в 1 миллион токенов, что стало возможным благодаря оптимизации внимания «IndexShare», снижающей количество FLOP на токен в 2,9 раза при полной длине контекста . Обучение проводилось на чипах Huawei Ascend . Модель опубликована под полностью разрешительной лицензией MIT, а веса были выложены на Hugging Face 17 июня . Цена через API составляет примерно $1,40 за миллион входных токенов и $4,40 за миллион выходных — примерно в шесть раз дешевле GPT-5.5 .

Независимые сторонние бенчмарки, поскольку Z.ai изначально не публиковала своих, показывают, что GLM-5.2 работает на околопередовом уровне:

• FrontierSWE: 74,4% (отстает от Claude Opus 4.8 с 75,1% на 1 пункт; опережает GPT-5.5 с 72,6%)
• SWE-Bench Pro: 62,1%
• Terminal-Bench 2.1: 81,0%
• GPQA Diamond: 80,3%

Независимые рейтинги ставят GLM-5.2 на место сильнейшей открытой модели для кодинга из когда-либо созданных, которая отстает от Claude Opus 4.8 в длительных задачах программирования всего на несколько очков . Исследователь безопасности Джошуа Сакс сформулировал угрозу прямо: «GLM-5.2, а не Mythos, — вот настоящая чрезвычайная ситуация в сфере безопасности» .

Предупреждение «Пяти глаз»: редкое совместное заявление

22 июня 2026 года — чуть более чем через неделю после запуска GLM-5.2 — разведывательный альянс «Пять глаз» (США, Великобритания, Канада, Австралия, Новая Зеландия) выступил с необычным совместным заявлением . Ключевые выводы:

• Передовые технологии ИИ готовы многократно усилить наступательные хакерские возможности темпами, опережающими существующие нормы кибербезопасности .
• Альянс описал киберриски как «вопрос лидерства и непрерывности бизнеса», требующий ответа всего общества .
• Официальное заявление пяти агентств кибербезопасности призывает к немедленным действиям: «меняющийся ландшафт искусственного интеллекта быстро трансформирует киберриски, и мы должны действовать быстро, чтобы оставаться на шаг впереди» .
• Предупреждение напрямую связано с опасениями по поводу моделей с открытым весом. The Guardian сообщает, что сигнал тревоги прозвучал после того, как США заблокировали доступ иностранцев к модели Fable от Anthropic, а власти предупредили, что открытые системы вроде Mythos Preview (самая продвинутая модель Anthropic) могут быть скопированы, лишены ограничений безопасности и использованы как оружие противниками .

Дилемма открытого исходного кода: почему GLM-5.2 нельзя отозвать

Центральная проблема кибербезопасности — структурная: веса GLM-5.2, распространяемые по лицензии MIT, нельзя отозвать или запретить никакому правительству — в отличие от Claude Fable 5 от Anthropic, которое правительство США принудительно отключило по всему миру 12 июня 2026 года .

Исследователи безопасности и представители разведки предупреждают:

• Противники теперь могут получить модели с открытым весом, почти такие же мощные, как самые передовые системы Anthropic, но без каких-либо предохранителей, фильтров контента или ограничений .
• GLM-5.2 описывается как «незапретимая альтернатива» — модель, «которую правительства не могут убить», — именно потому, что ее веса свободно доступны для скачивания .
• Модель была выпущена на Coding Plan от Z.ai «ровно через 24 часа после того, как правительство США приказало отключить Fable 5 и Mythos 5» . Основатель Z.ai Цзе Тан анонсировал релиз с заявлением: «передовой интеллект принадлежит всем» .

Форумы противников и обход ограничений безопасности: Множество новостных источников, освещающих предупреждение «Пяти глаз», прямо указывают на опасения, что модели с открытым весом уже обсуждаются на форумах злоумышленников с целью джейлбрейка и превращения в оружие, причем угрозы могут снимать настройки безопасности со скачанных весов . The Straits Times отмечает, что риск «оказался в центре внимания после того, как Anthropic заявила, что ее передовая модель Mythos может быть скопирована и использована во вред» .

Глобальный хостинг и отсутствие географических ограничений

Модель становится доступной через множество партнеров по хостингу инфраструктуры, включая Featherless.ai, Spheron Network и GMI Cloud, что обеспечивает глобальное развертывание с нулевыми интеграционными затратами. Это означает отсутствие географических ограничений, ключей API и мониторинга использования после самостоятельной загрузки весов .

Широкий стратегический контекст

GLM-5.2 появилась в момент обострения американо-китайской конкуренции в области ИИ, и события развивались в четкой последовательности:

• 12 июня 2026 года: Правительство США приказало Anthropic отключить Fable 5 и Mythos 5 по всему миру из соображений национальной безопасности .
• 13 июня 2026 года: Z.ai выпустила GLM-5.2, модель с лицензией MIT, которая по бенчмаркам близка к лучшим моделям Anthropic .
• 17 июня 2026 года: Веса модели были выложены на Hugging Face для неограниченного скачивания .
• 22 июня 2026 года: «Пять глаз» выступили со срочным предупреждением о киберрисках передовых ИИ-моделей .

Ключевая дилемма, как ее формулируют многие аналитики: закрытые модели могут быть отключены правительствами, а модели с открытым весом — нет. Однако модели с открытым весом также невозможно контролировать с точки зрения безопасности после выпуска, что создает уязвимость, которую, по предупреждениям разведок, противники уже пытаются использовать .

Что это значит для кибербезопасности

Заявление «Пяти глаз» призывает к немедленным действиям, рекомендуя защитникам внедрять ИИ-инструменты безопасности, а организациям — рассматривать киберриски как вопрос лидерства . Но основное противоречие остается неразрешенным: как извлекать выгоду из инноваций с открытым весом, предотвращая их превращение в оружие.

Итог: GLM-5.2 — это одновременно и технологическая веха (сильнейшая открытая модель для кодинга из когда-либо выпущенных под лицензией MIT), и точка воспламенения кибербезопасности. Предупреждение «Пяти глаз» о готовящихся через «месяцы» кибератаках с использованием ИИ прямо основано на новой реальности: государства-противники и негосударственные субъекты теперь имеют доступ к моделям с открытым весом околопередового уровня без каких-либо предохранителей, защищавших предыдущее поколение закрытых систем.