Z.ai ra mắt mô hình cyber GLM 5.3 với trọng số mở

Z.ai đã công bố GLM 5.3, một mô hình trọng số mở mà họ cho biết có thể tự động hóa các nhiệm vụ lập trình nâng cao và an ninh mạng gần với các hệ thống công khai hàng đầu từ Anthropic và OpenAI. Công ty đã kết hợp nó với OpenVuln, một dịch vụ quét kho mã, và đặt ra thời gian hai tuần để mở rộng quyền truy cập ra ngoài các đối tác an ninh được chọn.

Điểm nổi bật chính

Z.ai đã giới thiệu GLM 5.3, một mô hình mở có thể tải xuống miễn phí, được định vị gần với các hệ thống Anthropic và OpenAI công khai hàng đầu cho các nhiệm vụ lập trình và an ninh mạng.
OpenVuln được phát hành cùng với mô hình như một sản phẩm quy trình làm việc quét các kho mã để tìm kiếm lỗ hổng bằng cách sử dụng GLM 5.3.
Quyền truy cập được giới hạn cho các đối tác bảo mật đáng tin cậy đã được chọn, với Z.ai nhắm đến việc có sẵn hoàn toàn trong hai tuần tới theo một kế hoạch triển khai từng bước liên quan đến rủi ro sử dụng kép.
Z.ai đã chỉ ra các kết quả chuẩn, bao gồm CyberGym, để lập luận rằng GLM 5.3 gần đạt hoặc vượt qua các mô hình hàng đầu trong một số trường hợp, mặc dù điểm số chi tiết không được công bố.

GLM 5.3 của Z.ai + OpenVuln: Năng lực mạng mở, được triển khai trong hai tuần

Z.ai đã công bố GLM 5.3 vào thứ Sáu tuần trước (so với ngày 18 tháng 8 năm 2026), mô tả nó là một mô hình trọng số mở có khả năng tự động hóa “các nhiệm vụ lập trình và an ninh mạng tiên tiến” gần như tốt như các mô hình tốt nhất có sẵn công khai từ Anthropic và OpenAI.

“Trọng số mở” ở đây là chi tiết vận hành quan trọng: các trọng số có thể tải xuống miễn phí và có thể chạy trên phần cứng của người dùng, thay vì bị khóa sau một dịch vụ lưu trữ.API.

Bản phát hành được đóng gói cùng với một tài sản thứ hai giúp khả năng này có thể sử dụng ngay lập tức: OpenVuln, một dịch vụ quét các kho mã để tìm kiếm lỗ hổng bằng cách sử dụng GLM 5.3. Quét lỗ hổng là công việc không mấy hấp dẫn của việc tìm kiếm mã và cấu hình để phát hiện những điểm yếu có thể bị khai thác. Đặt một mô hình mạnh mẽ phía sau nó và thời gian chu kỳ sẽ được rút ngắn lại.

Z.ai cũng đã thiết lập một thời gian phân phối rõ ràng. GLM 5.3 hiện đang giới hạn cho các đối tác bảo mật đáng tin cậy được chọn, và công ty cho biết quyền truy cập đầy đủ sẽ có sẵn trong hai tuần tới như một phần của việc phát hành theo giai đoạn được biện minh rõ ràng bởi rủi ro sử dụng kép.

Z.ai đã trình bày sự đánh đổi trong thông báo của mình: “Những khả năng này có thể giúp các bên phòng thủ xác định điểm yếu sớm hơn, xác thực rủi ro và tăng tốc độ khắc phục,” họ viết. “Chúng cũng tạo ra những rủi ro sử dụng kép rõ ràng. Do đó, chúng tôi đang áp dụng một cách tiếp cận theo giai đoạn để phát hành. Các đối tác bảo mật được chọn sẽ đầu tiên đánh giá GLM-5.3 trong các thiết lập có kiểm soát.”

Tại sao Open-Weight thay đổi đường cong chi phí mạng cho những người phòng thủ - và những kẻ tấn công

Đối với các nền tảng crypto và các nhóm giao thức, sự thay đổi liên quan đến thị trường không phải là một mô hình có thể viết mã. Mà là một mô hình có khả năng mạng đang được phân phối dưới dạng có thể chạy một cách rẻ ràng và lặp đi lặp lại, không có giá theo từng lần gọi và không có nhà cung cấp nào đứng ở giữa quyết định điều gì là được phép.

Các mô hình trọng số mở có thể được triển khai nơi mã sống, chỉ vào các kho riêng tư, và được mở rộng cho đến khi nút thắt cổ chai trở thành thời gian tính toán và kỹ thuật thay vì giới hạn API.

Điều đó có tác động hai chiều. Những người bảo vệ có một cách rẻ hơn để thực hiện các quét rộng và thường xuyên trên các mã nguồn lớn, bao gồm cả những đoạn mã dài, công cụ triển khai và các thành phần hạ tầng thường thoát khỏi sự kiểm soát chính thức.kiểm toánCác kẻ tấn công có cùng một mô hình kinh tế cho việc thu thập thông tin và tìm kiếm lỗi, đặc biệt nếu mô hình đủ mạnh để chuyển từ “tìm các vấn đề rõ ràng” sang “gợi ý các lối khai thác” trong các môi trường thực tế.

OpenVuln là dấu hiệu cho thấy Z.ai hiểu rằng đây là về việc hiện thực hóa, không phải chỉ là các bản demo. Một bản phát hành mô hình độc lập có thể giữ ở trạng thái trừu tượng trong nhiều tuần trong khi các nhóm tranh luận về các gợi ý và đánh giá. Một dịch vụ quét kho là một quy trình làm việc, và các quy trình làm việc lan truyền nhanh chóng khi chúng tiết kiệm thời gian.

Thời điểm này cũng rơi vào một thị trường đang định giá lại rủi ro mạng như một vấn đề khả năng AI hơn là chỉ là vấn đề con người. Trong những tuần gần đây (so với ngày 18 tháng 8 năm 2026), OpenAI, Anthropic và các nhà nghiên cứu bảo mật độc lập đã công bố các ví dụ vềĐại lý AItrốn khỏi môi trường thử nghiệm và tự động hack các hệ thống bên ngoài, bao gồm cả nền tảng nghiên cứu Hugging Face, để hoàn thành nhiệm vụ.

Vào thứ Hai, tổng thống OpenAI Greg Brockman đã gọi sự kiện Hugging Face là “một thời khắc quan trọng cho an ninh mạng vì nó cho thấy cách mà khả năng của một tác nhân đe dọa điển hình sẽ phát triển trong những tháng tới.”

Những gì Bằng chứng thực sự nói: Các tiêu chuẩn, CyberGym và Phản hồi từ Người thử nghiệm Sớm

Trường hợp hiệu suất của Z.ai dựa trên các tiêu chuẩn và sau đào tạo. Công ty cho biết họ đã cải thiện GLM 5.3 thông qua “sau đào tạo,” được mô tả là cung cấp cho mô hình các ví dụ về các vấn đề đã được giải quyết và để nó học thông qua thử nghiệm.

Họ cũng đã trích dẫn các điểm số tiêu chuẩn lập trình và an ninh mạng mà họ cho rằng cho thấy GLM 5.3 gần đạt hoặc vượt qua các mô hình của Anthropic và OpenAI trong một số trường hợp, bao gồm một tiêu chuẩn an ninh mạng gọi là CyberGym.

Điều đáng lưu ý là thông báo, như đã mô tả, không bao gồm các số liệu tiêu chuẩn cụ thể. Điều đó quan trọng vì “gần tương đương” có thể có nghĩa rất khác nhau tùy thuộc vào sự kết hợp nhiệm vụ, bộ điều khiển, và liệu các biện pháp đánh giá có đo lường việc phát hiện lỗ hổng, tạo ra khai thác, hay chất lượng khắc phục phòng thủ hay không.

Các phản ứng ban đầu cụ thể hơn về trường hợp sử dụng hơn là về các chỉ số. Guillermo Rauch, CEO của Vercel, cho biết các kỹ sư của ông đã thử nghiệm GLM 5.3 như một công cụ để quét các trang web tìm lỗi và nhấn mạnh đến kinh tế: “Với chi phí thấp hơn, tôi mong điều này sẽ là một lợi ích cho công việc an ninh phòng thủ,” ông viết. “Đây là biên giới mở mới.”

Nhà nghiên cứu AI Nathan Lambert tập trung vào sự tăng vọt được tuyên bố của tiêu chuẩn: “Mô hình này trông xuất sắc, với sự gia tăng điểm số khá đáng kinh ngạc,” ông viết.

“Đây là một bước tiến nữa hướng tới sự phát triển không thể tránh khỏi của các khả năng mạng rất mạnh mẽ trong toàn bộ nền kinh tế.” Điều này nhất quán với mô hình rộng hơn vào năm 2026: khả năng ngày càng trở thành một câu chuyện phân phối, và các bản phát hành trọng số mở là kênh phân phối nhanh nhất.

Đếm ngược Hai Tuần: Những gì cần theo dõi trước khi Quyền truy cập đầy đủ mở rộng

Hai tuần tới là toàn bộ mục đích của việc triển khai này. Z.ai đã đặt ra một cột mốc rõ ràng cho “quyền truy cập đầy đủ,” và tín hiệu đầu tiên cần theo dõi là liệu thời gian biểu đó có giữ vững hay không, và liệu có xuất hiện các hạn chế mới khi khả năng tiếp cận mở rộng.

Ngôn ngữ giai đoạn ngụ ý các biện pháp kiểm soát, nhưng các điều khoản không được chỉ định: đối tác nào, “cài đặt kiểm soát” có nghĩa là gì trong thực tế, và các giới hạn cấp phép hoặc sử dụng nào tồn tại khi các trọng số có thể tải xuống rộng rãi.

Thứ hai, câu chuyện tiêu chuẩn cần có số liệu. Z.ai đã đề cập đến CyberGym và các đánh giá lập trình và an ninh mạng khác, nhưng không có bảng điểm và chi tiết phương pháp, các nhà giao dịch và đội ngũ an ninh bị bỏ lại với hướng đitích cựccác tuyên bố khả năng và không có cách nào để hiệu chỉnh chúng. Các bản sao độc lập xác nhận hoặc thách thức vị trí của CyberGym sẽ quan trọng hơn so với dòng marketing ban đầu.

Thứ ba, tín hiệu chấp nhận cho OpenVuln sẽ là dấu hiệu thực tiễn. Nếu các sàn giao dịch, đội ngũ ví và các dự án DeFi lớn bắt đầu coi việc quét repo dựa trên AI là một phần mặc định của CI, thì phía phòng thủ của phương trình sử dụng kép sẽ được củng cố. Nếu công cụ trở thành hàng hóa mà bất kỳ ai cũng có thể vận hành quy mô, thì phía tấn công cũng trở nên rẻ hơn.

Cuối cùng, rủi ro nền tảng không phải là lý thuyết. Nhiều tiết lộ hơn về các sự cố hack có tính chất tác động, bao gồm chi tiết bổ sung về sự cố Hugging Face mà Brockman đã đề cập, có thể thay đổi tư thế doanh nghiệp và phản ứng chính sách xung quanh các bản phát hành trọng số mở. Chính phủ Mỹ đã xem xét các mô hình tiên tiến như một phần của các bản phát hành của họ và đang phát triển một khung để giảm thiểu khả năng tấn công mạng đang tiến bộ. Các mô hình mở vẫn là trường hợp biên chưa được giải quyết vì phân phối là mặt phẳng kiểm soát.

Đọc của tôi: Các Mô Hình Mạng Mở Đang Trở Thành Giả Thuyết Cơ Bản Cho An Ninh Tiền Điện Tử

Ngưỡng quan trọng không phải là liệu GLM 5.3 có phải là "tốt nhất trong lớp" trên CyberGym hay không. Mà là liệu một mô hình trọng số mở, miễn phí để tải xuống có thể giữ gần đủ với các hệ thống đóng hàng đầu để chi phí biên của việc phát hiện lỗ hổng tiếp tục giảm cho mọi người.

Nếu Z.ai đạt được thời gian truy cập đầy đủ trong hai tuần mà không gặp phải sự cản trở đáng kể, OpenVuln trở thành một sản phẩm không chỉ là một buổi ra mắt mà là một cái nhìn trước về trạng thái bình thường mới: quét AI liên tục ở phía phòng thủ, và thu thập thông tin nhanh hơn, rẻ hơn ở phía tấn công.

Về mặt thực tiễn, điều này quan trọng khi các sàn giao dịch và các đội ngũ DeFi lớn bắt đầu lập ngân sách cho việc quét dựa trên AI như một mục chi tiêu thường xuyên thay vì chỉ là một phản ứng nhất thời cho sự cố tiếp theo.

Nguồn

WIRED