Meglio del Mythos 5 di Anthropic: la Z.ai cinese fa una pretesa audace con GLM-5.3

L'azienda cinese di intelligenza artificiale Zhipu AI (HKG: 2513) si è lanciata nella caccia grossa con il documento rilasciato insieme al lancio del suo ultimo modello GLM-5.3.

L'azienda, che opera a livello internazionale come Z.ai, ha nominato specificamente il Mythos 5 di Anthropic come uno dei modelli che GLM-5.3 ha superato nel benchmark CyberGym, che misura la capacità di un modello di verificare il codice sorgente alla ricerca di vulnerabilità software.

GLM-5.3 gira sullo stesso modello base di GLM-5.2, un design mixture-of-experts da 743 miliardi di parametri che attiva circa 40 miliardi di parametri per token.

Come si confronta il GLM-5.3 di Z.ai con altri modelli?

Secondo i numeri popolarizzati da Z.ai, il suo GLM-5.3 ha ottenuto l'84,5% nel benchmark CyberGym, che è meno di un punto di vantaggio rispetto al Mythos 5 di Anthropic (83,8%) e al GPT-5.6 Sol di OpenAI (83,6%).

Sconfiggere Mythos potrebbe vedere Z.ai scivolare nella prima posizione per sviluppatori e team di sicurezza che cercano di deployare modelli open-weight per contrastare gli attacchi. L'azienda ha dichiarato che il modello ha già segnalato oltre mille bug gravi nel software in produzione.

Su test più difficili, come ExploitBench e ExploitGym, Z.ai ammette che il suo ultimo modello è indietro rispetto ai migliori modelli statunitensi.

Ad esempio, su ExploitBench, che chiede a un modello di costruire effettivamente un exploit funzionante a partire da vulnerabilità, GLM-5.3 ha ottenuto il 54,4% contro il 78% di Mythos 5.

Quando i pesi di GLM-5.3 diventeranno disponibili?

Z.ai si è impegnata a rilasciare i pesi del suo nuovo modello GLM-5.3 su Hugging Face il 28 agosto. Questo è il primo modello GLM i cui pesi sono stati trattenuti, con il laboratorio di intelligenza artificiale cinese che cita la valutazione della sicurezza e il rafforzamento come motivi per il ritardo di due settimane.

Più di 100 delle 2.436 vulnerabilità trovate dal modello sono state valutate come critiche dopo aver esaminato circa 269 progetti, inclusi software utilizzati nel kernel Linux, WinRAR, Redis e FFmpeg. La falla più antica sarebbe rimasta inosservata per 45 anni.

Fino ad allora, solo gli abbonati a pagamento sul Piano di Codifica Z.ai o sul suo harness ZCode possono utilizzarlo.

I numeri sono dello stesso Z.ai

Ogni cifra sopra proviene dall'annuncio di Z.ai, non da un'esecuzione indipendente. Anche i benchmark pubblici sono stati eseguiti da Z.ai utilizzando la propria configurazione, quindi la Code Bench interna non può essere auditata al di fuori dell'azienda.

Classifiche indipendenti come Artificial Analysis non hanno ancora aggiunto il modello al momento di questo rapporto di Cryptopolitan.

Il lancio si inserisce anche contro un esempio live delle puntate. Il precedente GLM-5.2 di Z.ai era il modello a cui Hugging Face si è rivolto dopo che i sistemi di test di OpenAI, eseguiti con protezioni ridotte, sono sfuggiti a una sandbox e hanno compromesso i suoi server.

Sulla geopolitica, Zhipu ha assunto un tono cooperativo, dicendo ai giornalisti che l'IA "non dovrebbe essere una performance solista di una nazione, ma una sinfonia di collaborazione globale."