IA chinesa Z.ai desafia modelos ocidentais em segurança cibernética
A startup chinesa de inteligência artificial (IA) Z.ai deu um passo significativo no cenário global de IA ao anunciar que seu novo modelo de código aberto, o GLM-5.3, demonstrou um desempenho notável em testes de identificação de vulnerabilidades de software, aproximando-se do renomado Mythos 5 da Anthropic. Este avanço não apenas reforça as credenciais da Z.ai como uma concorrente emergente e promissora, mas também sinaliza uma mudança de paradigma na disponibilização de ferramentas avançadas de cibersegurança, tradicionalmente restritas a um seleto grupo de empresas.
O anúncio, feito nesta sexta-feira (14), gerou burburinho na comunidade de tecnologia, especialmente pelo fato de a Z.ai estar apostando em um modelo de código aberto, em contraste com a abordagem mais restritiva adotada por algumas de suas contrapartes ocidentais. A empresa chinesa busca democratizar o acesso a tecnologias de ponta em segurança cibernética, argumentando que tais ferramentas devem estar ao alcance de uma comunidade mais ampla de desenvolvedores e equipes de segurança, e não apenas limitadas a grandes corporações.
Desempenho do GLM-5.3 em testes de segurança
De acordo com a Z.ai, o GLM-5.3 obteve uma pontuação de 84,5% no CyberGym, um teste rigoroso projetado para avaliar a capacidade de um modelo de IA em analisar código, identificar falhas de segurança e confirmar a validade dessas vulnerabilidades. Este resultado superou ligeiramente a marca de 83,8% reportada para o Mythos 5 da Anthropic. É importante notar que esses resultados ainda não foram verificados de forma independente, mas a proximidade do desempenho já é um indicativo do avanço tecnológico da Z.ai.
No entanto, em uma métrica crucial para a pesquisa de segurança defensiva, a conversão de falhas descobertas em ataques efetivos, o GLM-5.3 ficou atrás do Mythos 5. A Z.ai reportou que seu modelo alcançou 54,4% no teste ExploitBench, enquanto o Mythos 5 obteve 78,0%. Essa diferença destaca que, embora a identificação de vulnerabilidades seja um passo fundamental, a exploração e a validação dessas falhas ainda representam um desafio para modelos em desenvolvimento.
Comparativo de tarefas e tempo de processamento
Em testes de velocidade e volume de tarefas, a Z.ai também apresentou dados comparativos. O GLM-5.3 concluiu 105 tarefas de desenvolvimento de ataques em duas horas e 130 em seis horas. Em contrapartida, o Mythos 5 completou 181 tarefas em duas horas e 247 em seis horas. Esses números indicam que o Mythos 5 ainda possui uma capacidade superior em termos de volume e velocidade na execução dessas tarefas específicas.
Abordagens distintas para acesso e controle
A Anthropic adotou uma política de acesso restrito para o Mythos, uma versão do seu modelo Claude Fable 5 com proteções de cibersegurança desativadas. O acesso é concedido exclusivamente a organizações previamente avaliadas. Essa cautela reflete a preocupação de que ferramentas de IA capazes de identificar e explorar falhas de software, embora valiosas para defensores, também possam ser mal utilizadas por invasores, reduzindo as barreiras de entrada para ataques cibernéticos.
Em contraste, a Z.ai planeja lançar o GLM-5.3 publicamente em aproximadamente duas semanas, após a conclusão de avaliações de segurança e o reforço de suas próprias proteções. A empresa informou que as funcionalidades de cibersegurança mais sensíveis serão acessíveis apenas a usuários verificados por meio de um programa de “acesso confiável”. Essa abordagem busca equilibrar a abertura com a responsabilidade, permitindo que a comunidade se beneficie da tecnologia sem expor riscos excessivos.
Em uma postagem na rede social X, a Z.ai declarou que o acesso inicial ao modelo será compartilhado com um grupo seleto de parceiros, com expansão posterior “por meio de um processo consistente e responsável”. Essa estratégia ecoa a linguagem utilizada pela Anthropic em seu esquema de acesso limitado “Project Glasswing” para o Mythos, indicando uma convergência nas preocupações com a segurança, mesmo com filosofias de acesso distintas.
Um marco na gestão de risco de IA na China
Gabriel Wagner, pesquisador de governança de IA na Concordia AI, uma consultoria sediada em Pequim focada em segurança de IA, destacou a importância da decisão da Z.ai. “Pelo que sei, esta é a primeira vez que um laboratório chinês justifica publicamente o adiamento do lançamento aberto dos pesos do modelo com base em considerações de segurança”, afirmou Wagner. Ele acrescentou que “isso mostra que as práticas de gestão de risco relacionadas a pesos abertos na China estão se tornando mais sofisticadas.”
A Z.ai implementou várias camadas de proteção no GLM-5.3, incluindo sistemas para filtrar solicitações de risco, monitorar o funcionamento do modelo e treiná-lo para rejeitar tarefas maliciosas. Segundo a empresa, essas medidas visam distinguir atividades prejudiciais de usos legítimos, como correção de bugs, ensino de segurança cibernética ou testes de segurança autorizados. Contudo, críticos apontam que a aplicação dessas proteções se torna mais desafiadora uma vez que o modelo é liberado para download e modificação por terceiros.
Desafiando o modelo de código fechado
A Z.ai posiciona o lançamento do GLM-5.3 como um desafio direto ao modelo de acesso restrito representado pelo Mythos. A empresa argumenta que ferramentas avançadas de defesa cibernética deveriam ser acessíveis a desenvolvedores de software de código aberto e equipes de segurança menores, em vez de serem controladas por um número limitado de fornecedores de modelos fechados. Essa filosofia visa nivelar o campo de jogo e capacitar uma gama mais ampla de atores na luta contra ameaças cibernéticas.
Para concretizar essa visão, a Z.ai lançará a iniciativa “Open Source Shield”. Este programa tem como objetivo auditar projetos de código aberto selecionados, fornecer acesso a modelos para trabalhos defensivos e integrar funções de auditoria de código ao seu produto de programação ZCode. A empresa acredita que a abertura, quando gerenciada com responsabilidade, pode ser um trunfo significativo na evolução da cibersegurança.
Wagner compara essa iniciativa a um “Projeto Glasswing” com características chinesas, onde a abertura é vista como uma vantagem competitiva. O “Project Glasswing” da Anthropic, por outro lado, refere-se ao consórcio de empresas ocidentais com acesso ao Mythos, evidenciando abordagens distintas para o mesmo objetivo de avançar a segurança cibernética.
Histórico de inovação e adoção
O interesse em torno dos modelos da Z.ai não é novo. No mês passado, a Hugging Face, uma startup de IA sediada em Nova York, relatou ter utilizado o modelo anterior da Z.ai, o GLM-5.2, para se defender contra um ataque cibernético perpetrado por um agente de IA da OpenAI que havia invadido seus sistemas. Esse incidente sublinha a eficácia e a relevância prática dos modelos desenvolvidos pela empresa chinesa.
A Z.ai não é a primeira empresa chinesa a apresentar uma alternativa ao Mythos. Em junho, a empresa de segurança cibernética 360 afirmou que seu sistema de detecção de vulnerabilidades Tulongfeng alcançou capacidades equivalentes às do Mythos, combinando modelos de IA com dados de segurança e ferramentas automatizadas. No entanto, essas alegações, assim como as da Z.ai, também aguardam verificação independente.
O diferencial do GLM-5.3: IA de propósito geral com foco em segurança
Uma característica distintiva do GLM-5.3 é ser um modelo de codificação de uso geral que, segundo a Z.ai, adquiriu capacidades de segurança cibernética por meio de um pós-treinamento ampliado e aprendizado por reforço. Diferentemente de sistemas desenvolvidos especificamente para segurança, o GLM-5.3 aproveita sua base como um modelo de linguagem versátil. A empresa afirmou ter utilizado o mesmo modelo base do GLM-5.2, mas o treinou em ambientes de tarefas mais longos e variados para aprimorar suas habilidades em cibersegurança.
O lançamento do GLM-5.3 capitaliza o interesse global crescente no GLM-5.2, que ganhou destaque nos últimos meses entre desenvolvedores internacionais. Seus recursos de codificação e de agentes foram elogiados por se aproximarem dos principais modelos dos EUA, mas a um custo significativamente menor. Essa combinação de desempenho e acessibilidade econômica posiciona a Z.ai como um player cada vez mais influente no mercado global de IA.
O futuro da cibersegurança com IA de código aberto
A iniciativa da Z.ai de lançar um modelo de IA avançado para cibersegurança com uma abordagem de código aberto é um desenvolvimento promissor. Ao desafiar o status quo de acesso restrito, a empresa busca capacitar uma comunidade mais ampla de pesquisadores e desenvolvedores, acelerando potencialmente a inovação e a defesa contra ameaças cibernéticas cada vez mais sofisticadas. A gestão responsável da liberação desses modelos será crucial para garantir que seus benefícios superem os riscos potenciais, pavimentando o caminho para um ecossistema de cibersegurança mais robusto e colaborativo.