Производительность в бенчмарках кибербезопасности:

• В независимом тестировании Semgrep GLM-5.2 показала 39% F1 при обнаружении IDOR, превзойдя Claude Code (32%) примерно за 0,17 доллара за найденную уязвимость — что составляет лишь малую часть стоимости проприетарных альтернатив .
• Согласно отчету Wall Street Journal, GLM-5.2 соответствовала возможностям Anthropic Mythos в выявлении ошибок безопасности в целевых тестах Semgrep .
• Модель набрала 81,0 балла на Terminal-Bench 2.1 (по сравнению с 63,5 у GLM 5.1) и превзошла Claude Opus 4.8 в тесте на использование инструментов MCP-Atlas (77,0 против 75,3) .
• Artificial Analysis признал её лучшей моделью с открытым весом в мире и одной из трех лучших среди всех моделей .
• В бенчмарке кибербезопасности Simbian она заняла 4-е место, обойдя Opus 4.8, Opus 4.7, GPT-5 и GPT-5.5 .

Преимущество в стоимости: Модель работает примерно за 1/6 стоимости эквивалентных проприетарных американских frontier-моделей за токен, а веса можно загрузить для самостоятельного хостинга без какой-либо платы за API .

Важное примечание: Майлз Брандейдж из AVERI публично предложил ставку 100 к 1, оспаривая утверждение WSJ о том, что GLM-5.2 действительно сравнима с Mythos в области кибербезопасности, утверждая, что охват бенчмарка был узким . Утверждение о паритете верно для конкретных тестов Semgrep, но может не обобщаться на более широкую оценку.

2. «Тулонфэн» от 360 Security: Собственное обнаружение уязвимостей

24 июня 2026 года на конференции ISC.AI в Пекине китайский гигант кибербезопасности 360 Security Technology (Qihoo 360) представил два инструмента на базе ИИ :

• Тулонфэн — система ИИ для автоматического обнаружения уязвимостей в программном обеспечении, которую основатель Чжоу Хунъи прямо назвал «китайской версией Mythos» .
• Итяньчжэнь — платформа для автоматизации киберзащиты и реагирования на инциденты .

Чжоу Хунъи заявил, что Китай «не может позволить себе не иметь» отечественного аналога Mythos, назвав это стратегической кибервозможностью . Инструменты были созданы, чтобы соответствовать возможностям обнаружения угроз класса Frontier без использования ограниченных американских моделей или оборудования . Согласно сообщениям, «Тулонфэн» уже выявил более 3400 уязвимостей, 105 из которых, как сообщается, были подтверждены китайской базой данных CNVD .

3. Обвинение Anthropic в адрес Alibaba: Дистилляция как механизм обхода

24–25 июня 2026 года Anthropic направил письмо сенаторам США (датированное 10 июня), обвинив Alibaba и её лабораторию ИИ Qwen в проведении «крупнейшей известной атаки дистилляцией» против своей модели Claude .

Ключевые детали из письма:

• Операторы использовали примерно 25 000 мошеннических аккаунтов для проведения более 28,8 миллионов взаимодействий с Claude в период с 22 апреля по 5 июня 2026 года .
• Кампания была направлена на извлечение возможностей модели путем дистилляции — обучения собственных моделей Alibaba на выходах Claude, что позволяет обойти экспортные ограничения США, запрещающие прямую передачу весов модели .
• Anthropic назвал эту операцию «дерзкой» и «незаконной» .

Alibaba публично не признала свою неправоту . Дистилляция, как описано, — это метод, который по сути делает экспортный контроль, основанный на оборудовании, менее актуальным, поскольку передаются знания (а не веса), и обученная модель может работать на любых доступных локальных вычислительных мощностях.

Что это значит для экспортного контроля США

Совокупный эффект — стратегический удар по Вашингтонской системе:

Что это значит для стоимости и доступности инструментов кибербезопасности

1. Стоимость резко падает. Тестирование Semgrep показало, что GLM-5.2 находит уязвимости примерно за 0,17 доллара за эксплойт по сравнению с гораздо более высокой стоимостью за уязвимость для проприетарных американских моделей . Открытая лицензия MIT означает отсутствие лицензионных отчислений. Инструменты 360 — это отечественные продукты для китайского рынка, вероятно, по более низкой цене, чем американские аналоги .

2. Доступность резко расширяется.

• Любая команда безопасности с скромной GPU-инфраструктурой может самостоятельно разместить GLM-5.2 для автоматизированного аудита кода .
• Китайские компании и связанные с государством организации теперь имеют прямой доступ к автоматизированным инструментам обнаружения zero-day уязвимостей (Тулонфэн), которые ранее были доступны только в американских лабораториях под строгим контролем .
• Комбинация LLM с открытым весом, дистилляции и собственных инструментов означает, что передовой ИИ для кибербезопасности больше не является монополией США ни по какой цене .

3. Стирается грань между наступательными и оборонительными возможностями. Та же модель GLM-5.2, которая находит уязвимости по 0,17 доллара за штуку, и тот же инструмент «Тулонфэн» могут использоваться как для исправления уязвимостей, так и для поиска наступательных эксплойтов. С открытыми весами и без надзорного уровня трудно отличить оборонительное использование от наступательного .

Суть: Парадигма экспортного контроля предполагала, что ограничение доступа к чипам NVIDIA и весам моделей оставит китайские frontier-возможности ИИ на 2-3 поколения позади. GLM-5.2 (с открытым весом, под лицензией MIT, сравнимая с американским frontier в конкретных бенчмарках кибербезопасности за 1/6 стоимости), «Тулонфэн» (отечественный инструмент класса Mythos) и эпизод с дистилляцией Alibaba коллективно демонстрируют, что знания, возможности и доступ уже ускользнули от режима контроля. Передовые инструменты кибербезопасности превратились из редких, только американских, дорогих продуктов в глобально доступные, недорогие, открытые товарные активы за считанные недели.

Производительность в бенчмарках кибербезопасности:

• В независимом тестировании Semgrep GLM-5.2 показала 39% F1 при обнаружении IDOR, превзойдя Claude Code (32%) примерно за 0,17 доллара за найденную уязвимость — что составляет лишь малую часть стоимости проприетарных альтернатив .
• Согласно отчету Wall Street Journal, GLM-5.2 соответствовала возможностям Anthropic Mythos в выявлении ошибок безопасности в целевых тестах Semgrep .
• Модель набрала 81,0 балла на Terminal-Bench 2.1 (по сравнению с 63,5 у GLM 5.1) и превзошла Claude Opus 4.8 в тесте на использование инструментов MCP-Atlas (77,0 против 75,3) .
• Artificial Analysis признал её лучшей моделью с открытым весом в мире и одной из трех лучших среди всех моделей .
• В бенчмарке кибербезопасности Simbian она заняла 4-е место, обойдя Opus 4.8, Opus 4.7, GPT-5 и GPT-5.5 .

Преимущество в стоимости: Модель работает примерно за 1/6 стоимости эквивалентных проприетарных американских frontier-моделей за токен, а веса можно загрузить для самостоятельного хостинга без какой-либо платы за API .

Важное примечание: Майлз Брандейдж из AVERI публично предложил ставку 100 к 1, оспаривая утверждение WSJ о том, что GLM-5.2 действительно сравнима с Mythos в области кибербезопасности, утверждая, что охват бенчмарка был узким . Утверждение о паритете верно для конкретных тестов Semgrep, но может не обобщаться на более широкую оценку.

2. «Тулонфэн» от 360 Security: Собственное обнаружение уязвимостей

24 июня 2026 года на конференции ISC.AI в Пекине китайский гигант кибербезопасности 360 Security Technology (Qihoo 360) представил два инструмента на базе ИИ :

• Тулонфэн — система ИИ для автоматического обнаружения уязвимостей в программном обеспечении, которую основатель Чжоу Хунъи прямо назвал «китайской версией Mythos» .
• Итяньчжэнь — платформа для автоматизации киберзащиты и реагирования на инциденты .

Чжоу Хунъи заявил, что Китай «не может позволить себе не иметь» отечественного аналога Mythos, назвав это стратегической кибервозможностью . Инструменты были созданы, чтобы соответствовать возможностям обнаружения угроз класса Frontier без использования ограниченных американских моделей или оборудования . Согласно сообщениям, «Тулонфэн» уже выявил более 3400 уязвимостей, 105 из которых, как сообщается, были подтверждены китайской базой данных CNVD .

3. Обвинение Anthropic в адрес Alibaba: Дистилляция как механизм обхода

24–25 июня 2026 года Anthropic направил письмо сенаторам США (датированное 10 июня), обвинив Alibaba и её лабораторию ИИ Qwen в проведении «крупнейшей известной атаки дистилляцией» против своей модели Claude .

Ключевые детали из письма:

• Операторы использовали примерно 25 000 мошеннических аккаунтов для проведения более 28,8 миллионов взаимодействий с Claude в период с 22 апреля по 5 июня 2026 года .
• Кампания была направлена на извлечение возможностей модели путем дистилляции — обучения собственных моделей Alibaba на выходах Claude, что позволяет обойти экспортные ограничения США, запрещающие прямую передачу весов модели .
• Anthropic назвал эту операцию «дерзкой» и «незаконной» .

Alibaba публично не признала свою неправоту . Дистилляция, как описано, — это метод, который по сути делает экспортный контроль, основанный на оборудовании, менее актуальным, поскольку передаются знания (а не веса), и обученная модель может работать на любых доступных локальных вычислительных мощностях.

Что это значит для экспортного контроля США

Совокупный эффект — стратегический удар по Вашингтонской системе:

Что это значит для стоимости и доступности инструментов кибербезопасности

1. Стоимость резко падает. Тестирование Semgrep показало, что GLM-5.2 находит уязвимости примерно за 0,17 доллара за эксплойт по сравнению с гораздо более высокой стоимостью за уязвимость для проприетарных американских моделей . Открытая лицензия MIT означает отсутствие лицензионных отчислений. Инструменты 360 — это отечественные продукты для китайского рынка, вероятно, по более низкой цене, чем американские аналоги .

2. Доступность резко расширяется.

• Любая команда безопасности с скромной GPU-инфраструктурой может самостоятельно разместить GLM-5.2 для автоматизированного аудита кода .
• Китайские компании и связанные с государством организации теперь имеют прямой доступ к автоматизированным инструментам обнаружения zero-day уязвимостей (Тулонфэн), которые ранее были доступны только в американских лабораториях под строгим контролем .
• Комбинация LLM с открытым весом, дистилляции и собственных инструментов означает, что передовой ИИ для кибербезопасности больше не является монополией США ни по какой цене .

3. Стирается грань между наступательными и оборонительными возможностями. Та же модель GLM-5.2, которая находит уязвимости по 0,17 доллара за штуку, и тот же инструмент «Тулонфэн» могут использоваться как для исправления уязвимостей, так и для поиска наступательных эксплойтов. С открытыми весами и без надзорного уровня трудно отличить оборонительное использование от наступательного .

Суть: Парадигма экспортного контроля предполагала, что ограничение доступа к чипам NVIDIA и весам моделей оставит китайские frontier-возможности ИИ на 2-3 поколения позади. GLM-5.2 (с открытым весом, под лицензией MIT, сравнимая с американским frontier в конкретных бенчмарках кибербезопасности за 1/6 стоимости), «Тулонфэн» (отечественный инструмент класса Mythos) и эпизод с дистилляцией Alibaba коллективно демонстрируют, что знания, возможности и доступ уже ускользнули от режима контроля. Передовые инструменты кибербезопасности превратились из редких, только американских, дорогих продуктов в глобально доступные, недорогие, открытые товарные активы за считанные недели.