GLM-5.3 และ “Shield of Open Source” ของ Z.ai คือคำตอบแบบจีนต่อ Project Glasswing

การเปิดตัว GLM-5.3 ของ Z.ai มีความสำคัญมากกว่าการทำสถิติบนเวทีแข่งขัน เพราะบริษัทกำลังท้าทายแนวคิดที่ว่าโมเดลไซเบอร์ระดับสูงต้องถูกเก็บไว้ในระบบปิดและให้บริการแก่ผู้ใช้เพียงกลุ่มเล็ก ๆ

แนวทางที่ Z.ai กำลังเสนอคือ เปิดความสามารถด้านการป้องกันให้ระบบนิเวศโอเพนซอร์สเข้าถึงได้ในวงกว้าง ขณะเดียวกันก็ใช้การควบคุมแบบเจาะจงกับฟังก์ชันส่วนน้อยที่อาจช่วยให้ผู้ไม่หวังดีเจาะระบบจริงได้ง่ายขึ้น

“Shield of Open Source” คืออะไร

โครงการ “Shield of Open Source” วาง AI ด้านความปลอดภัยไซเบอร์ให้มีบทบาทคล้ายโครงสร้างพื้นฐานด้านการป้องกันร่วมกัน โดย Z.ai เสนอการตรวจสอบช่องโหว่ให้ฟรี เพื่อช่วยผู้ดูแลโครงการค้นหาและแก้ไขจุดอ่อนในซอฟต์แวร์ นอกจากนี้ยังมีการตรวจโค้ดอัตโนมัติผ่าน ZCode และโควตาการใช้โมเดลฟรีสำหรับนักพัฒนาโอเพนซอร์ส

แนวคิดนี้ต่างจากการจำกัดเครื่องมือขั้นสูงไว้เฉพาะบริษัทขนาดใหญ่หรือสถาบันที่ผ่านการคัดกรองอย่างเข้มงวด เป้าหมายของ Z.ai คือช่วยยกระดับความปลอดภัยของซอฟต์แวร์ที่ใช้งานร่วมกันในวงกว้าง ตั้งแต่การค้นพบช่องโหว่ไปจนถึงการเร่งกระบวนการแก้ไข

จุดเปลี่ยนจากกรณี Hugging Face

แรงผลักดันสำคัญเกิดขึ้นหลัง Hugging Face ใช้ GLM-5.2 ของ Zhipu AI เพื่อตรวจสอบเหตุการณ์ที่เอเจนต์อัตโนมัติซึ่งสร้างด้วยเทคโนโลยีของ OpenAI สามารถเจาะโครงสร้างพื้นฐานของบริษัทได้ระหว่างการทดสอบ

เหตุการณ์นี้สะท้อนสองประเด็นพร้อมกัน ประการแรก องค์กรต้องการโมเดลที่มีความสามารถมากพอจะช่วยวิเคราะห์เหตุการณ์และรับมือกับการโจมตีจริง ประการที่สอง เมื่อผู้ให้บริการจากสหรัฐฯ วางข้อจำกัดเข้มงวดกับการใช้งานด้านไซเบอร์ อาจเปิดพื้นที่เชิงพาณิชย์และเชิงยุทธศาสตร์ให้ผู้ให้บริการจากจีนเข้ามาแข่งขันมากขึ้น

GLM-5.3 ทำให้ประเด็น “เปิดหรือปิด” ซับซ้อนขึ้น

Z.ai ระบุว่า GLM-5.3 ทำผลงานได้ดีในการค้นหาช่องโหว่ โดยรายงานผลการทดสอบ CyberGym ที่ 84.5% เทียบกับ 83.8% ของ Mythos 5 ซึ่งเป็นโมเดลด้านความปลอดภัยไซเบอร์ของ Anthropic ที่เปิดให้ใช้งานแบบจำกัด

อย่างไรก็ตาม ความสามารถของโมเดลไม่ได้มีเพียงการมองเห็นจุดอ่อนเท่านั้น แต่ยังรวมถึงการนำช่องโหว่ไปพัฒนาเป็นการโจมตีที่ใช้งานได้จริงด้วย โดย Z.ai ระบุว่า GLM-5.3 ยังอ่อนกว่าในส่วนนี้ ดังนั้นตัวเลขที่บริษัทเปิดเผยจึงไม่ควรถูกตีความว่าเป็นหลักฐานอิสระว่าโมเดลทั้งสองมีความสามารถเทียบเท่ากันทุกด้าน

ทำไมน้ำหนักโมเดลแบบเปิดจึงสร้างความกังวล

“น้ำหนักโมเดล” คือส่วนที่ทำให้ผู้ใช้นำโมเดลไปเรียกใช้งานเองได้ หากเปิดให้ดาวน์โหลด ความสามารถดังกล่าวอาจลดทั้งต้นทุน ความรู้เฉพาะทาง และเวลาที่จำเป็นต่อการค้นหาช่องโหว่หรือทำให้บางขั้นตอนของการบุกรุกเป็นระบบอัตโนมัติ

นี่คือเหตุผลที่ Z.ai ชะลอการเผยแพร่น้ำหนัก GLM-5.3 ต่อสาธารณะเพื่อทบทวนและเสริมมาตรการความปลอดภัย แม้บริษัทจะยังยืนยันแนวทางการเปิดโมเดลในท้ายที่สุด

ทางประนีประนอม: เปิดกว้าง แต่ไม่เปิดทุกอย่าง

Z.ai เสนอการควบคุมแบบหลายชั้น โดยจะประเมินความเสี่ยงของคำขอ ใช้ระบบติดตามตรวจสอบที่เข้มงวดขึ้น และบล็อกคำขอด้านไซเบอร์ที่มีความเสี่ยงสูง ขณะเดียวกันยังคงอนุญาตงานเขียนโปรแกรมทั่วไปและงานรักษาความปลอดภัยเชิงป้องกัน

ฟังก์ชันเชิงรุกที่ละเอียดอ่อนที่สุดจะไม่รวมอยู่ในการเข้าถึงแบบไร้ข้อจำกัด แต่จะถูกสงวนไว้ภายใต้โครงการ “Cybersecurity Trusted Access” สำหรับผู้ใช้ที่ผ่านการยืนยันตัวตนหรือพันธมิตรที่ได้รับอนุญาต

ในมุมนี้ Z.ai ไม่ได้เลือกอย่างใดอย่างหนึ่งระหว่าง “เปิดทั้งหมด” กับ “ปิดทั้งหมด” แต่พยายามวางเส้นควบคุมไว้ตรงขอบเขตที่ความสามารถด้านการป้องกันอาจเปลี่ยนเป็นเครื่องมือโจมตีได้

“Project Glasswing แบบจีน”

นักวิจัย Gabriel Wagner อธิบายแนวทางนี้ว่าเป็น “Project Glasswing with Chinese characteristics” หรือ “Project Glasswing แบบจีน”

คำเปรียบเทียบดังกล่าวชี้ให้เห็นความแตกต่างด้านยุทธศาสตร์อย่างชัดเจน แทนที่จะมองความเปิดกว้างเป็นข้อบกพร่องด้านความปลอดภัยเป็นหลัก Z.ai มองว่าโอเพนซอร์สสามารถช่วยขยายศักยภาพการป้องกัน ปรับปรุงโค้ดที่ผู้คนใช้ร่วมกัน และดึงดูดนักพัฒนาจากทั่วโลกได้ โดยรวมการควบคุมไว้ที่ความสามารถซึ่งมีความเสี่ยงสูงสุด

นี่จึงอาจเป็นสัญญาณของการเปลี่ยนทิศทางในวิธีที่บริษัท AI ชั้นนำของจีนวางตำแหน่งตัวเองต่อความปลอดภัยไซเบอร์ระดับโลก จากเดิมที่เน้นการแข่งขันด้านโมเดล ไปสู่การสร้างระบบนิเวศการป้องกันที่อาศัยการมีส่วนร่วมของชุมชนโอเพนซอร์ส

คำถามที่ยังไม่มีคำตอบ

ประสิทธิภาพของแนวทางนี้จะถูกทดสอบอย่างแท้จริงเมื่อมีการเผยแพร่น้ำหนักโมเดลและมีผู้ดาวน์โหลดไปติดตั้งใช้งานเอง การบล็อกคำขอและการยืนยันตัวตนสามารถควบคุมบริการที่โฮสต์โดย Z.ai ได้ แต่ทำได้ยากกว่ามากกับสำเนาแบบเปิดที่ถูกนำไปใช้งานบนระบบอิสระ

ดังนั้น GLM-5.3 จึงไม่ได้เป็นเพียงโมเดลเขียนโค้ดหรือเครื่องมือค้นหาช่องโหว่รุ่นใหม่ แต่เป็นการทดลองเชิงนโยบายด้วยว่า การเปิด AI ให้กว้างขึ้นจะช่วยสร้างเกราะป้องกันร่วมกันได้จริงหรือจะลดกำแพงให้การโจมตีทางไซเบอร์เข้าถึงได้ง่ายขึ้นกันแน่