Startup informou que lançará o GLM-5.3 publicamente em cerca de duas semanas, após concluir avaliações de segurança e reforçar suas salvaguardas 0.5x 1x 1.25x 1.5x 2x 00:00 00:00 A startup chinesa de inteligência artificial Z.ai afirmou nesta sexta-feira (14) que seu modelo de código aberto GLM-5.3 chegou perto do restrito Mythos 5, da Anthropic, na identificação de vulnerabilidades de software, fortalecendo uma concorrente chinesa que vem ganhando adoção entre desenvolvedores ocidentais. A Z.ai disse que o GLM-5.3 obteve 84,5% de pontuação no CyberGym, um teste para verificar se um modelo consegue revisar código, identificar falhas de segurança e confirmar que elas são reais. Esse índice ficou ligeiramente acima dos 83,8% relatados para o Mythos 5. Os resultados não foram verificados de forma independente. O GLM-5.3 ficou atrás do Mythos 5 na conversão de falhas descobertas em ataques funcionais, uma parte padrão da pesquisa de segurança defensiva. A Z.ai afirmou que seu modelo pontuou 54,4% no teste ExploitBench para essa capacidade, versus 78,0% do Mythos 5. Em um teste cronometrado separado, a Z.ai disse que o GLM-5.3 concluiu 105 tarefas de desenvolvimento de ataques em duas horas e 130 em seis horas. O Mythos 5 concluiu 181 e 247 tarefas, respectivamente. A Anthropic disponibilizou o Mythos, uma versão de seu modelo Claude Fable 5 sem os mecanismos de salvaguarda de cibersegurança, apenas para organizações rigorosamente selecionadas. Tais controles refletem a preocupação de que sistemas de IA capazes de encontrar e explorar falhas de software possam auxiliar defensores, mas também reduzir barreiras para invasores. A Z.ai informou que lançará o GLM-5.3 publicamente em cerca de duas semanas, após concluir avaliações de segurança e reforçar suas salvaguardas. As funções de cibersegurança mais sensíveis do modelo ficarão disponíveis apenas para usuários verificados por meio de um programa de “acesso confiável”, disse a empresa. A companhia declarou ter adicionado várias camadas de proteção ao GLM-5.3, incluindo sistemas para filtrar solicitações de risco, monitorar o trabalho do modelo e treiná-lo para rejeitar tarefas maliciosas. Segundo a empresa, esses recursos foram projetados para distinguir atividades nocivas de usos legítimos, como correção de bugs, ensino de cibersegurança ou testes de segurança autorizados. No entanto, críticos apontam que essas salvaguardas se tornam mais difíceis de aplicar assim que um modelo é lançado para que terceiros possam baixá-lo, alterá-lo ou combiná-lo com ferramentas externas. Desafiando o Mythos de código fechado A Z.ai estruturou o lançamento como um desafio ao modelo de acesso restrito representado pelo Mythos. A empresa argumentou que ferramentas avançadas de ciberdefesa devem estar disponíveis para desenvolvedores de software de código aberto e equipes de segurança menores, em vez de ficarem sob o controle de um número limitado de fornecedores de modelos fechados. A companhia afirmou que iniciará uma iniciativa “Open Source Shield” (Escudo de Código Aberto, em tradução livre) para auditar projetos de código aberto selecionados, fornecer acesso ao modelo para trabalhos defensivos e adicionar funções de auditoria de código ao seu produto de programação ZCode. A Z.ai não é a primeira empresa chinesa a posicionar um produto como uma resposta ao Mythos. A empresa de cibersegurança 360 afirmou em junho que seu sistema de descoberta de vulnerabilidades Tulongfeng havia alcançado capacidades equivalentes às do Mythos ao combinar modelos de IA com dados de segurança e ferramentas automatizadas, embora tais alegações não tenham sido verificadas de maneira independente. O GLM-5.3 difere por ser um modelo de codificação de uso geral que, segundo a Z.ai, adquiriu capacidades de cibersegurança por meio de pós-treinamento expandido e aprendizado por reforço, em vez de ser um sistema de segurança construído para um propósito específico. A empresa relatou que usou o mesmo modelo base do GLM-5.2, mas o treinou em ambientes de tarefas mais longos e variados. O lançamento consolida o interesse global em torno do GLM-5.2, que ganhou destaque nos últimos meses entre desenvolvedores estrangeiros por capacidades de codificação e agentes que, segundo usuários e analistas, aproximavam-se de modelos líderes dos Estados Unidos, mas a um custo muito inferior. — Foto: Pexels/Pachon in Motion