A empresa chinesa Z.ai anunciou que seu modelo de inteligência artificial GLM-5.3 alcançou desempenho ligeiramente superior ao Mythos 5, da Anthropic, em um teste voltado à identificação de vulnerabilidades em softwares. O resultado coloca a tecnologia chinesa entre os sistemas de IA capazes de atuar em tarefas avançadas de segurança cibernética.
Desempenho em Testes de Identificação de Vulnerabilidades
No CyberGym, avaliação que mede a capacidade de examinar códigos, localizar falhas e confirmar se elas são efetivamente exploráveis, o GLM-5.3 registrou 84,5%, contra 83,8% do Mythos 5. Os números, porém, foram divulgados pela própria Z.ai e ainda não passaram por verificação independente.
Desempenho em Testes Práticos de Ataques
No ExploitBench, o modelo da Z.ai marcou 54,4%, enquanto o sistema da Anthropic chegou a 78%, indicando que o Mythos 5 mantém uma distância relevante quando a tarefa exige transformar vulnerabilidades identificadas em explorações efetivas.
A Z.ai prepara lançamento com acesso controlado, pretendendo disponibilizar o GLM-5.3 publicamente em aproximadamente duas semanas. Antes disso, a companhia afirma que concluirá avaliações de segurança e aprimorará os mecanismos destinados a impedir usos maliciosos. As funções consideradas mais sensíveis deverão ficar inicialmente restritas a usuários verificados por meio de um programa de acesso confiável.
Proteções contra Uso Malicioso
A empresa diz ter criado diferentes barreiras para reduzir esse risco. Entre elas estão filtros para pedidos potencialmente perigosos, mecanismos de acompanhamento da atividade do modelo e treinamento específico para que o sistema recuse solicitações consideradas maliciosas.
A Z.ai afirma que sistemas avançados de defesa digital não deveriam ficar concentrados entre poucos fornecedores de modelos fechados. A empresa defende que desenvolvedores de projetos abertos e equipes menores de segurança também possam utilizar recursos desse tipo.
Desafios Futuros
A Z.ai também anunciou o Open Source Shield, iniciativa destinada a avaliar determinados projetos de código aberto, liberar o uso do modelo para atividades defensivas e incorporar recursos de auditoria de código ao ZCode, seu produto voltado à programação.
O desempenho do GLM-5.3 também precisa ser analisado em tarefas que envolvem maior duração. Em uma avaliação separada, a Z.ai informou que o sistema realizou 105 tarefas de desenvolvimento de ataques em duas horas e 130 em seis horas. O Mythos 5, nas mesmas janelas, completou 181 e 247 tarefas.
A Anthropic adotou uma estratégia mais restritiva com o Mythos. A empresa liberou o sistema, baseado no Claude Fable 5 e com suas proteções de cibersegurança retiradas, somente para organizações que passaram por avaliação.