Zhipu, chiński startup znany też jako Z.ai, wydał 14 sierpnia model kodowania GLM-5.3 i opublikował raport techniczny porównujący jego wyniki z konkurentami z USA. W benchmarku CyberGym mającym na celu ocenę zdolności do wyszukiwania luk w oprogramowaniu GLM-5.3 uzyskał 84,5%, pokonując Mythos 5 od Anthropic (83,8%) i GPT-5.6 Sol od OpenAI (83,6%). Wynik ten wzbudził szybko uwagę mediów, które donosiły, że chiński model przewyższył amerykańskie w huncie na bugi bezpieczeństwa.
Co jednak nie znalazło się w większości artykułów, to znacznie bardziej ostrożniejsze sformułowanie samej Zhipu. W nocie wydania firma napisała, że jej wynik w cyberbezpieczeństwie "rośnie najszybciej dokładnie tam, gdzie jesteśmy najdalej w tyle". To przyznanie, że chociaż postęp jest imponujący, Zhipu wciąż nie dorównuje liderom w wielu dziedzinach. Benchmark CyberGym jest realny i znajduje się w publikacji, ale kontekst jest ważny - to właśnie ta szczerość wokół tego, gdzie firma faktycznie stoi.
Rzeczywisty temat problemem dla bezpieczeństwa jest to, że Zhipu planuje udostępnić wagi modelu do pobrania dla każdego. Model zdolny do czytania kodu i lokalizacji podatności jest przydatny dla obrońcy kontrolującego własne oprogramowanie, ale równie przydatny dla kogoś atakującego czужe systemy. Właśnie dlatego Anthropic trzyma swoją pracę nad odkrywaniem podatności za ograniczonym dostępem. Publicznie dostępny model z taką zdolnością to zupełnie inna propozycja ryzyka.