Z.ai предлагает «открытую оборону» вместо полной закрытости ИИ

Z.ai — международное название китайской компании Zhipu AI — пытается предложить новую формулу для ИИ в кибербезопасности: защитные возможности должны быть максимально доступными, а наиболее опасные наступательные функции — контролируемыми. Условно этот подход можно описать как «открытая оборона, ограниченное наступление».

Речь идёт не только о выпуске ещё одной мощной модели с открытыми весами. Z.ai стремится показать Китай как участника глобальной экосистемы защиты программного обеспечения — в том числе проектов, которые создаются международным сообществом.

Бесплатная защита для open-source-проектов

В рамках инициативы Shield of Open Source компания обещает предоставлять бесплатный аудит уязвимостей и безопасности. Разработчики также смогут использовать автоматическую проверку кода через платформу ZCode и получать бесплатные квоты на работу с моделью.

Практический смысл такого предложения очевиден: небольшие команды и независимые разработчики часто не располагают специалистами по безопасности и бюджетом на полноценный аудит. Если ИИ поможет обнаружить, подтвердить и исправить уязвимость, защитить критически важные библиотеки и сервисы станет проще.

Для Z.ai это также способ превратить открытость из потенциального риска в аргумент в пользу безопасности. Чем больше разработчиков смогут проверять код, тем выше вероятность, что ошибки будут обнаружены до того, как ими воспользуются злоумышленники.

GLM-5.3 усиливает и защиту, и риск злоупотреблений

Согласно документации Z.ai, дополнительное обучение GLM-5.3 заметно улучшило поиск уязвимостей, анализ цепочек эксплуатации и выполнение сложных многошаговых задач в сфере безопасности. Такие возможности полезны защитникам: они позволяют раньше находить слабые места, проверять реальность угроз и ускорять исправление кода. Но те же навыки могут быть использованы и для атак.

Именно поэтому компания не обещает безусловно открыть все функции модели. Z.ai заявляет о многоуровневой проверке рисков и более строгом надзоре на фоне опасений, что открытые веса способны снизить порог входа в проведение кибератак.

Показательным примером потенциальной защитной роли открытых моделей компания называет использование Hugging Face предыдущей версии GLM-5.2 для анализа автономной кибератаки с участием моделей OpenAI. В трактовке Z.ai, этот эпизод показывает, что открытые модели могут применяться не только атакующими, но и командами, расследующими инциденты и устраняющими их последствия.

Что будет доступно, а что — заблокировано

Предлагаемая схема должна разделить повседневную разработку и высокорисковые действия.

• Обычные задачи — написание и обслуживание программ, исправление ошибок и защитный анализ — должны оставаться доступными.
• Опасные киберзапросы планируется блокировать, чтобы ограничения не сделали модель бесполезной для легитимной работы.
• Наиболее чувствительные наступательные возможности будут доступны только проверенным пользователям в рамках программы Cybersecurity Trusted Access.

Таким образом, Z.ai хочет избежать двух крайностей: бесконтрольной публикации всех возможностей и настолько жёсткой фильтрации, которая лишила бы open-source-сообщество практической пользы.

Почему GLM-5.3 сравнивают с Project Glasswing

Сравнение с Project Glasswing от Anthropic носит скорее аналитический характер, а не означает официального равенства двух программ. Project Glasswing создан для того, чтобы дать избранным организациям ранний доступ к передовой модели и использовать её для защиты критически важного программного обеспечения.

У Z.ai схожая отправная точка: если ИИ уже способен находить уязвимости на уровне, сопоставимом с закрытыми системами, защитники должны получить доступ к этим возможностям раньше злоумышленников. Однако модель распространения у компаний различается.

Glasswing делает ставку на контролируемый доступ для коалиции крупных организаций. Shield of Open Source подчёркивает бесплатные инструменты, проверку кода и квоты для более широкого круга open-source-разработчиков — при одновременном ограничении самых опасных функций. В этой логике прозрачность, коллективный аудит и массовая доступность защиты рассматриваются не как слабость, а как ресурс кибербезопасности.

Это пока стратегия компании, а не новый курс всего Китая

Запуск GLM-5.3 и Shield of Open Source может стать заметным шагом в том, как китайские ИИ-компании позиционируют себя на международном рынке. Z.ai предлагает образ Китая не только как поставщика открытых моделей, но и как участника глобальной защиты программной инфраструктуры.

Однако пока это заявленная политика отдельной компании, а не доказательство того, что подход Китая к кибербезопасности уже изменился. Реальная оценка инициативы будет зависеть от нескольких факторов: смогут ли ограничения противостоять злоупотреблениям после расширения доступа, приведут ли аудиты к ответственному раскрытию уязвимостей и их исправлению, а также подтвердят ли независимые проверки заявленные границы безопасности.

Главный эксперимент Z.ai — попытка доказать, что открытость и контроль не обязательно противоречат друг другу. В её версии будущего ИИ-защита распространяется широко, а инструменты, способные облегчить атаку, остаются за проверяемым барьером.