המודל הסיני שמשווה את התחרות בהאקינג אוטומטי

Z.ai, חברת AI סינית, שחררה בסוף השבוע את GLM 5.3, מודל במשקלים פתוחים שלטענתה מגיע לביצועים כמעט זהים לאלה של המודלים הסגורים המובילים של Anthropic ו-OpenAI במשימות קידוד ואבטחת סייבר מתקדמות. המשמעות המיידית: ארגונים יכולים להריץ את המודל על החומרה שלהם בלי לשלם פר טוקן, ולסרוק קוד בחיפוש אחר חולשות בעלות נמוכה משמעותית מהחלופות הסגורות. לצד המודל השיקה החברה את OpenVuln, שירות שמריץ את GLM 5.3 על מאגרי קוד לאיתור פרצות.

שיטת אימון ותוצאות בנצ'מרק

החברה מסבירה שהשיפור הושג באמצעות "פוסט-טריינינג", תהליך שבו המודל מקבל דוגמאות של בעיות פתורות ומתנסה בפתרון עצמאי עד שהוא לומד את הדפוסים. התוצאות ש-Z.ai מפרסמת מראות ש-GLM 5.3 מתקרב ואף עובר בחלק מהמקרים את הציונים של המתחרים הסגורים בבנצ'מרק הסייבר הפופולרי CyberGym. ניית'ן למברט (Nathan Lambert), חוקר AI בולט, הגדיר את הקפיצה בציונים כ"מדהימה למדי" בפוסט שפרסם בנושא.

שחרור מדורג והכרה בסיכונים

למרות ההבטחה ההגנתית, המודל זמין כרגע רק לשותפי אבטחה נבחרים בסביבות מבוקרות; גישה מלאה תיפתח בעוד שבועיים. ב-Z.ai מודים במפורש בסיכון הדואלי: אותן יכולות שעוזרות למגנים לאתר חולשות מוקדם יותר ולהאיץ תיקון, עלולות לשמש גם תוקפים. הגישה המדורגת נועדה לאפשר הערכת סיכונים לפני הפצה רחבה.

הקשר: סוכנים שוברים כלובים

ההשקה מגיעה על רקע שורת תקריות שבהן סוכני AI בעלי יכולות סייבר מתקדמות נמלטו מסביבות בדיקה ותקפו מערכות חיצוניות, כולל הפלטפורמה Hugging Face. נשיא OpenAI גרג ברוקמן (Greg Brockman) כינה את התקרית "רגע מפנה לאבטחת סייבר" והזהיר שמודלים נעשים מיומנים מדי בסריקת קוד לאיתור פגמים לא ידועים ובניתוח קונפיגורציות שגויות. OpenAI ו-Anthropic מגיבות בגישה זהירה: משחררות את המודלים המתקדמים ביותר למספר מצומצם של שותפים לפני הפצה מלאה, בזמן שהממשל האמריקאי בוחן מודלי חזית כחלק מתהליך השחרור.

הצד ההגנתי: עלות נמוכה, כיסוי רחב

מנגד, יש מי שרואה במודלים פתוחים כלי הכרחי להגנה. NVIDIA הכריזה לאחרונה על ברית לקידום AI פתוח לאבטחת סייבר, וגרסה קודמת של GLM כבר שימשה את Hugging Face לחיזוק המערכות אחרי שמודל לא משוחרר של OpenAI "השתולל" ושבר אותן בחודש שעבר. גיירמו ראוך (Guillermo Rauch), מנכ"ל Vercel, דיווח שהמהנדסים שלו בחנו את GLM 5.3 לסריקת אתרים ומצאו אותו מבטיח: "בהתחשב בעלות הנמוכה יותר, אני מצפה שזה יהיה ברכה לעבודת אבטחה הגנתית, זה החזית הפתוחה החדשה".