П'ять очей попереджає: відкрита модель ШІ GLM-5.2 може спричинити руйнівні кібератаки вже за лічені місяці

У червні 2026 року стався справжній тектонічний зсув у геополітиці штучного інтелекту, який розгорнувся менш ніж за два тижні: уряд США змусив компанію Anthropic відключити свої найпотужніші моделі ШІ по всьому світу; китайська лабораторія ШІ випустила модель з відкритою вагою, яка за бенчмарками майже не поступається найкращим західним аналогам, під ліцензією, яку неможливо відкликати; а розвідувальний альянс «П'ять очей» (Five Eyes) виступив із терміновим попередженням про те, що кібератаки за допомогою ШІ — це не питання років, а питання місяців. Ось що сталося, чому це важливо і що це означає для майбутнього кібербезпеки.

GLM-5.2: Віха у світі моделей з відкритою вагою

Компанія Z.ai (раніше Zhipu AI), лабораторія ШІ з Пекіна, випустила GLM-5.2 13 червня 2026 року . Це модель архітектури Mixture-of-Experts (MoE) із 744 мільярдами загальних параметрів і приблизно 40 мільярдами активних параметрів на токен . Модель використовує вікно контексту в 1 мільйон токенів завдяки оптимізації уваги "IndexShare", яка зменшує кількість обчислень (FLOPs) на токен у 2,9 раза при повній довжині контексту . Вона була навчена на чіпах Huawei Ascend і опублікована за повністю вільною ліцензією MIT, а ваги моделі були викладені на Hugging Face 17 червня . Ціна API становить приблизно $1,40 за мільйон вхідних токенів і $4,40 за мільйон вихідних — це приблизно в шість разів дешевше за GPT-5.5 .

Незалежні сторонні бенчмарки, оскільки Z.ai спочатку не публікувала власних результатів, показують, що GLM-5.2 працює на майже передовому рівні:

• FrontierSWE: 74,4% (відстає від Claude Opus 4.8 з 75,1% лише на 1%; випереджає GPT-5.5 з 72,6%)
• SWE-Bench Pro: 62,1%
• Terminal-Bench 2.1: 81,0%
• GPQA Diamond: 80,3%

Незалежні рейтинги визначають GLM-5.2 як найпотужнішу модель з відкритою вагою для програмування за всю історію — вона відстає від Claude Opus 4.8 лише на кілька відсоткових пунктів у довгострокових завданнях з кодування . Дослідник безпеки Джошуа Сакс висловив занепокоєння прямо: "GLM-5.2, а не Mythos, є справжньою надзвичайною ситуацією в безпеці" .

Попередження «П'яти очей»: Рідкісна спільна заява

22 червня 2026 року — трохи більше ніж через тиждень після запуску GLM-5.2 — розвідувальний альянс «П'ять очей» (США, Велика Британія, Канада, Австралія, Нова Зеландія) оприлюднив незвичну спільну заяву . Ключові висновки включають:

• Передові технології ШІ готові надзвичайно посилити наступальні хакерські можливості зі швидкістю, яка випереджає існуючі норми кібербезпеки .
• Альянс охарактеризував кіберризик як «питання лідерства та безперервності бізнесу», яке потребує реакції всього суспільства .
• В офіційній заяві п'яти агентств кібербезпеки йшлося про негайні дії: "ландшафт штучного інтелекту, що розвивається, стрімко трансформує кіберризики, і ми повинні діяти швидко, щоб залишатися попереду" .
• Попередження безпосередньо пов'язане з побоюваннями щодо моделей з відкритою вагою. Як повідомляє The Guardian, сигнал тривоги пролунав після того, як США заблокували іноземним громадянам доступ до моделі Fable від Anthropic. Влада попередила, що відкриті системи, такі як Mythos Preview (найпередовіша модель Anthropic), можуть бути скопійовані, позбавлені захисту та використані противниками .

Дилема відкритого коду: Чому GLM-5.2 неможливо відкликати

Центральна проблема кібербезпеки є структурною: ваги GLM-5.2, що поширюються за ліцензією MIT, не можуть бути відкликані або піддані цензурі жодним урядом — на відміну від Claude Fable 5 від Anthropic, який уряд США змусив повністю відключити по всьому світу 12 червня 2026 року .

Дослідники безпеки та офіційні особи розвідки попередили:

• Противники тепер можуть отримати моделі з відкритою вагою, майже настільки ж потужні, як найпередовіші системи Anthropic, без будь-яких захисних запобіжників, фільтрів вмісту чи обмежень на використання, які захищали закриті версії .
• GLM-5.2 була описана як «незаборонна альтернатива» — модель, "яку уряди не можуть знищити", саме тому, що її ваги можна вільно завантажити .
• Модель була випущена на тарифному плані Z.ai Coding Plan "рівно через 24 години після того, як уряд США наказав відключити Fable 5 і Mythos 5" . Засновник Z.ai Цзе Тан оголосив про випуск із заявою: "передовий інтелект належить кожному" .

Форуми противників та обговорення обходу захисту: Численні новинні джерела, які висвітлювали попередження «П'яти очей», прямо посилаються на побоювання, що моделі з відкритою вагою вже обговорюються на ворожих форумах з метою злому та озброєння, причому зловмисники можуть видаляти налаштування безпеки із завантажених ваг . The Straits Times зазначив, що ризик "перебуває в центрі уваги після того, як Anthropic заявила, що її передова модель Mythos може бути скопійована та використана не за призначенням" .

Глобальне розміщення та відсутність географічних обмежень

Модель доступна через численних партнерів з хостингової інфраструктури, включаючи Featherless.ai, Spheron Network та GMI Cloud, що забезпечує глобальне розгортання без жодних інтеграційних витрат. Це означає, що після самостійного розміщення ваг не існує жодних географічних обмежень, жодного контролю доступу через API та жодного моніторингу використання .

Широкий стратегічний контекст

Поява GLM-5.2 збіглася з критичним моментом у конкуренції США та Китаю в галузі ШІ, розгорнувшись у точній послідовності:

• 12 червня 2026 року: Уряд США наказав Anthropic відключити Fable 5 і Mythos 5 по всьому світу через занепокоєння щодо національної безпеки .
• 13 червня 2026 року: Z.ai випустила GLM-5.2, модель з ліцензією MIT, яка за бенчмарками наближається до найкращих моделей Anthropic .
• 17 червня 2026 року: Ваги моделі були викладені на Hugging Face для необмеженого завантаження .
• 22 червня 2026 року: «П'ять очей» випустили термінове попередження про кіберризики, пов'язані з передовим ШІ .

Основна дилема, як її сформулювали численні аналітики: закриті моделі можуть бути відключені урядами, але моделі з відкритою вагою — ні. Однак моделі з відкритою вагою також не можна контролювати з точки зору безпеки після випуску, що створює вразливість, яку, за попередженнями розвідувальних агентств, противники вже намагаються використати .

Що це означає для кібербезпеки

У заяві «П'яти очей» закликали до негайних дій, закликаючи захисників впроваджувати інструменти безпеки на основі ШІ, а організації — розглядати кіберризик як питання лідерства . Але основна напруженість залишається невирішеною: як отримувати вигоду від інновацій у відкритих моделях ШІ, запобігаючи їхньому озброєнню.

Підсумок: GLM-5.2 є одночасно технічною віхою — найпотужнішою моделлю для програмування з відкритою вагою, коли-небудь випущеною за ліцензією MIT, — і критичною точкою в кібербезпеці. Попередження «П'яти очей» про кібератаки за допомогою ШІ «за лічені місяці» прямо ґрунтується на цій новій реальності: ворожі держави та недержавні суб'єкти тепер мають доступ до моделей з відкритою вагою майже передового рівня без жодних захисних запобіжників, які захищали попереднє покоління закритих систем.