A empresa chinesa Z.ai anunciou nesta sexta-feira (14) que seu modelo de inteligência artificial GLM-5.3 alcançou desempenho de 84,5% no CyberGym, avaliação voltada à identificação de vulnerabilidades em softwares, em comparação com 83,8% registrados pelo Mythos 5, da Anthropic. O resultado, divulgado pela própria Z.ai e ainda sem verificação independente, posiciona o sistema chinês entre as soluções de IA com capacidade para atuar em tarefas avançadas de segurança cibernética. A companhia informou que pretende disponibilizar o GLM-5.3 publicamente em aproximadamente duas semanas, após a conclusão de avaliações de segurança e aprimoramento de mecanismos de prevenção a usos maliciosos.
Contexto de Mercado & Capacidades da Solução
O CyberGym mede a capacidade de sistemas de IA para examinar códigos, localizar falhas e confirmar se são efetivamente exploráveis, etapa central nos fluxos de desenvolvimento seguro e auditoria de software. O GLM-5.3 é apresentado pela Z.ai não como uma ferramenta exclusiva de segurança, mas como um modelo geral de programação que recebeu treinamento adicional e aprendizado por reforço para ampliar sua atuação em cibersegurança, a partir da mesma base utilizada no GLM-5.2, com ambientes de tarefas mais extensos e variados. A empresa defende que recursos avançados de defesa digital não deveriam permanecer concentrados em poucos fornecedores de modelos fechados, propondo que desenvolvedores de projetos abertos e equipes menores de segurança também tenham acesso a esse tipo de capacidade. Como parte dessa proposta, anunciou a iniciativa Open Source Shield, destinada a avaliar determinados projetos de código aberto, liberar o uso do modelo para atividades defensivas e incorporar recursos de auditoria de código ao ZCode, seu produto voltado à programação.
Considerações Estratégicas para Lideranças
A estratégia de disponibilização do GLM-5.3 prevê que funções consideradas mais sensíveis fiquem inicialmente restritas a usuários verificados por meio de um programa de acesso confiável. Segundo a Z.ai, o lançamento inicial será destinado a um grupo selecionado de parceiros, com expansão posterior baseada em um processo descrito como gradual e responsável. A empresa afirma ter desenvolvido barreiras para reduzir riscos, incluindo filtros para pedidos potencialmente perigosos, mecanismos de acompanhamento da atividade do modelo e treinamento específico para recusa de solicitações consideradas maliciosas, com o objetivo de separar atividades ofensivas de aplicações legítimas, como correção de falhas, aprendizado sobre segurança digital e avaliações autorizadas de sistemas. Observadores apontam que parte desses controles pode perder eficácia após a circulação livre dos pesos do modelo e sua possível modificação por terceiros, ponto que motivou o período de acesso limitado. A abordagem estabelece paralelo com o Project Glasswing, da Anthropic, que restringe o acesso ao Mythos 5 — sistema baseado no Claude Fable 5 com proteções de cibersegurança retiradas — a organizações previamente avaliadas. Para Gabriel Wagner, pesquisador de governança de inteligência artificial da Concordia AI, o adiamento do lançamento por razões de segurança representa um sinal de amadurecimento das práticas de gerenciamento de riscos relacionadas à distribuição de pesos de sistemas de IA no contexto chinês de modelos abertos.
Eficiência Operacional & Métricas
Os dados divulgados pela Z.ai indicam desempenho de 84,5% para o GLM-5.3 no CyberGym, frente a 83,8% do Mythos 5. Em etapa mais próxima da execução prática, no ExploitBench, que avalia a transformação de vulnerabilidades identificadas em explorações efetivas, o modelo chinês registrou 54,4%, enquanto o sistema da Anthropic alcançou 78%. Em avaliação separada de tarefas com maior duração, a Z.ai informou que o GLM-5.3 realizou 105 tarefas de desenvolvimento de ataques em duas horas e 130 em seis horas, enquanto o Mythos 5 completou 181 e 247 tarefas nas mesmas janelas. O movimento ocorre após a ampliação da adoção do GLM-5.2 entre desenvolvedores de diferentes países, associado a capacidades de programação e operação como agente, com desempenho apontado como próximo ao de sistemas norte-americanos de ponta e custo consideravelmente menor. Outras aferições no setor permanecem sem confirmação independente, como a declaração de junho da companhia de segurança cibernética 360 de que seu sistema Tulongfeng havia atingido capacidade equivalente à do Mythos ao combinar modelos de IA, informações de segurança e ferramentas automatizadas.
Próximos Passos & Evolução do Mercado
A Z.ai afirma que concluirá as avaliações de segurança antes da disponibilização ampla do GLM-5.3, mantendo o acesso controlado às funcionalidades sensíveis. A evolução do mercado aponta para a coexistência de estratégias de distribuição aberta e de acesso restrito para modelos com capacidades ofensivas e defensivas em cibersegurança, com ênfase em governança, auditoria e integração a fluxos de desenvolvimento seguro. No mês passado, a Hugging Face informou ter recorrido ao GLM-5.2 para se defender de uma invasão atribuída a um agente de inteligência artificial da OpenAI, episódio que ilustra o emprego de modelos em operações defensivas concretas e o interesse em sua aplicação para proteção de infraestruturas e código.