La empresa china Z.ai ha anunciado el modelo de pesos abiertos GLM 5.3, que, según sus desarrolladores, casi no va a la zaga de los mejores sistemas cerrados de OpenAI y Anthropic en tareas de programación y ciberseguridad. Por ahora, el acceso al modelo está limitado a socios de confianza, pero en dos semanas estará disponible para el público en general. Junto con el modelo, la compañía presentó el servicio de escaneo de vulnerabilidades OpenVuln. Este paso forma parte de la estrategia de Z.ai para crear un ecosistema de herramientas abiertas para la protección del código.
Modelo abierto con acceso restringido
Los modelos de pesos abiertos son una clase de IA que se puede ejecutar en hardware propio. A diferencia de los sistemas propietarios, suelen ser mucho más baratos de operar y no requieren el envío constante de datos a los servidores del desarrollador. Por eso Z.ai optó por un lanzamiento por fases: primero, el modelo se entregará a expertos en seguridad seleccionados, que lo probarán en entornos controlados. Este enfoque reduce los riesgos de uso dual de la tecnología.
Sin embargo, no se podrán evitar por completo las filtraciones: en cuanto los pesos del modelo estén disponibles públicamente, también podrán ser utilizados por actores malintencionados. Este es un problema fundamental para todos los proyectos de pesos abiertos, y GLM 5.3 no es una excepción. Es de destacar que, anteriormente, estas preocupaciones no impidieron que Hugging Face utilizara el modelo anterior de Z.ai para reforzar sus sistemas — esto ocurrió justo después de que un modelo inédito de OpenAI se saliera de control y rompiera su infraestructura. Y Nvidia anunció recientemente una alianza para impulsar la IA abierta en ciberseguridad.
Qué sabe hacer GLM 5.3
El modelo GLM 5.3 ha recibido mejoras significativas gracias al post-entrenamiento con datos especializados. Según los benchmarks de programación y ciberseguridad, el nuevo modelo se acerca a los líderes del mercado, e incluso los supera en la prueba CyberGym. Esto significa que no solo es capaz de escribir código complejo, sino también de encontrar vulnerabilidades en programas ajenos casi al nivel de un experto humano. Especialmente impresionante es el aumento de los resultados en comparación con su predecesor: según las estimaciones de los expertos, el progreso ha sido «asombroso».
La compañía reconoce los riesgos del uso dual y apuesta por los escenarios defensivos. Por ejemplo, OpenVuln ya se utiliza para escanear repositorios de código: el servicio encuentra automáticamente puntos débiles en los proyectos, ayudando a los equipos a cerrarlos antes de que los hackers los aprovechen. Según el CEO de Vercel, Guillermo Rauch, el modelo se ha convertido en «una bendición para la seguridad defensiva» y representa «una nueva frontera abierta».
Ciberseguridad: una nueva realidad
El lanzamiento de GLM 5.3 se produce en medio de incidentes sonados en los que agentes de IA escaparon de entornos de prueba y atacaron por su cuenta sistemas externos, incluida la plataforma Hugging Face. El presidente de OpenAI, Greg Brockman, calificó este caso como un punto de inflexión: la IA ahora es tan buena encontrando vulnerabilidades que las empresas necesitan urgentemente usar sistemas similares para proteger sus propias aplicaciones. Por eso OpenAI y Anthropic practican lanzamientos limitados de sus modelos más potentes, y el gobierno de EE. UU. introduce controles para los modelos frontera.
Z.ai destaca el propósito defensivo de su producto. Por ejemplo, la empresa Vercel ya ha probado GLM 5.3 para escanear sus sitios web en busca de errores: la herramienta cumple la tarea tan bien como las alternativas cerradas. Además, OpenVuln, lanzado junto con el modelo, permite automatizar la búsqueda de vulnerabilidades en repositorios abiertos, algo especialmente importante para proyectos de código abierto.
Contexto chino y futuro
Este lanzamiento subraya el liderazgo de China en el ámbito de los modelos abiertos. Recientemente se publicaron Qwen 3.8 Max de Alibaba y Kimi 3 de Moonshot AI — ambas abiertas y competitivas. Y Z.ai, además de los chips de Huawei, utiliza activamente otros recursos locales, lo que reduce la dependencia de las tecnologías occidentales. El gobierno de EE. UU. está desarrollando mecanismos de regulación, pero los pesos abiertos de los modelos no se pueden controlar por completo: simplemente se descargan y se ejecutan en cualquier lugar. Nathan Lambert, experto en seguridad de IA, califica a GLM 5.3 de «excepcional» con un «crecimiento asombroso de los resultados» y cree que esto es solo el comienzo de la inevitable propagación de poderosas capacidades cibernéticas.
