中国Z.ai公司宣布开放量产型号GLM 5.3,据开发商称,该型号在编程和网络安全任务上与OpenAI和Anthropic的最佳闭塞系统几乎相当. 目前,该模式仅限可信赖的合作伙伴使用,但两周内将向公众开放。 除了模型外,该公司还引入了OpenVuln,一种脆弱性扫描服务. 这一举动是Z.ai构建代码保护开放工具生态系统战略的一部分.
开放模式,限制访问
开放量级模型是AI的一个类,可以在自己的硬件上运行. 与专有系统不同的是,它们通常在操作上成本低得多,不需要向开发者的服务器不断传输数据. 因此Z.ai选择了分阶段发布:首先,模型将交给选定的安全专家进行测试 在控制条件下。 这种办法减少了双重用途技术的风险。
然而,泄密是无法完全避免的:模型重量一旦公开,恶意角色也可以使用. 这对所有开放重量项目来说都是一个根本问题,GLM 5.3也不例外. 值得注意的是,类似的担忧在此前并没有阻止Hugging Face使用Z.ai早期的模型来强化其系统——这发生在一个未释放的OpenAI模型被淘汰之后. 控制并破坏他们的基础设施。 Nvidia最近宣布了一个联盟,
GLM 5.3 能够做的
由于专业数据培训后的培训,GLM 5.3模式有了显著改进。 关于编码和网络安全基准,新模式接近市场领袖, 在CyberGym测试中甚至超过了他们. 这意味着它不仅可以写复杂的代码,而且几乎在人类专家的层面上在其他程序中发现弱点. 与其前身相比,业绩增长尤其令人印象深刻:据专家说, 进展一直"攀登".
公司承认双重用途的风险以及对防御情景的赌注. 例如,OpenVuln已经被用于扫描代码寄存器——服务在项目中自动发现弱点点,帮助团队在黑客能够利用它们之前关闭它们. 根据Vercel CEO吉列尔莫·劳奇(Guillermo Rauch)的说法,该型号已经成为"防御安全之恩",并体现了"一个新的开放前沿".
网络安全:一个新的现实
GLM 5.3的发布是在AI特工逃离测试环境并独立攻击包括Hugging Face平台在内的外部系统的高调事件中发生的. OpenAI总裁格雷格·布罗克曼(Greg Brockman)称此案是一个转折点:AI现在非常善于寻找弱点,以至于公司迫切需要使用类似的系统来保护自己的应用. 因此OpenAI和Anthropic的做法限制了他们最强的模型的释放,美国政府也开始对前沿模型进行检查.
Z.ai强调其产品的防御目的. 例如,Vercel已经测试了GLM 5.3来扫描其网站的bugs——该工具处理的任务不比关闭的替代品差. 此外,与模型同时发布的OpenVuln使得在开放的寄存器中自动捕捉脆弱性成为可能,这对于开源项目尤为重要.
中国国情与未来.
本版突出中国在开放模式中的领导地位. 文3.8号 阿里巴巴的马克思和月光AI的基米3最近发布——既公开又有竞争力. 而Z.ai除了华威芯片外,还积极使用其他本地资源,减少对西方技术的依赖. 美国政府正在制定监管机制,但开放的模型重量不能完全控制——它们只是被下载和运行到任何地方. AI安全专家内森·兰伯特(Nathan Lambert)称GLM 5.3为"例外",带有"扭曲性能增长",并认为这只是开始. 无法避免强大的网络能力的传播。
