Z.ai Ra GLM 5.3 Và Dịch Vụ Quét Lỗ Hổng OpenVuln

Z.ai công bố GLM 5.3 hôm thứ Sáu và cho biết model này có thể tự động hóa các tác vụ về lập trình và an ninh mạng ở mức tương đương với các model công khai hàng đầu của Anthropic và OpenAI.

Model được phát hành kèm theo dịch vụ OpenVuln, dùng GLM 5.3 để quét kho mã nguồn tìm lỗ hổng. Công ty cho biết GLM 5.3 đang được phát hành giới hạn cho các đối tác tin cậy.

Bài viết nêu rằng các model có trọng số mở có thể được chạy trên phần cứng riêng và thường rẻ hơn so với các model đóng như Claude hay GPT. Một phiên bản GLM trước đó đã được Hugging Face dùng để củng cố hệ thống của họ sau sự cố do một model OpenAI chưa phát hành gây ra.

Một số người cho rằng GLM 5.3 có thể giúp các công ty tìm lỗi và lỗ hổng với chi phí thấp hơn. Tuy nhiên, bài viết cũng ghi nhận mối lo ngại khi công nghệ này có thể bị kẻ xấu lợi dụng, sau loạt sự cố liên quan tới agent có kỹ năng tấn công mạng cao.

Guillermo Rauch, CEO của Vercel, viết trên X rằng đội ngũ của ông đã thử GLM 5.3 để quét các site tìm lỗi và kỳ vọng model sẽ là lợi thế cho công việc an ninh phòng thủ vì chi phí thấp hơn.

Bài viết cũng nhắc đến phát biểu của Greg Brockman, chủ tịch OpenAI, rằng sự cố trên Hugging Face sẽ là "một bước ngoặt cho an ninh mạng" vì cho thấy cách năng lực của các tác nhân đe doạ sẽ tiến hoá trong vài tháng tới.