Modeli i ri kinez me burim të hapur përshpejton kërcënimin e hakerimit me AI

GLM-5.2 trondit Silicon Valley-n: aftësitë e avancuara të hakimit po bëhen më të lira dhe më të qasshme

GLM-5.2 — modeli më i ri kinez me burim të hapur që po tërheq vëmendjen e Silicon Valley-t — po ngre shqetësime të reja mes studiuesve të sigurisë se aftësitë e avancuara të hakerimit me AI po bëhen shumë më të lira dhe shumë më të qasshme.

Pse ka rëndësi: Pragu i hyrjes për hakerët keqdashës që duan të automatizojnë dhe personalizojnë sulmet e tyre po ulet gjithnjë e më shumë.

Lajmi kryesor: GLM-5.2 i kompanisë Z.ai, i publikuar javën e kaluar, ka aftësi agjentike që rivalizojnë ato të Claude Opus 4.8 dhe GPT-5.5 të OpenAI-t, ndërsa kushton afërsisht gjysmën për t’u përdorur.

Dy vlerësime të veçanta sigurie, nga Graphistry dhe Semgrep, zbuluan se GLM-5.2 performoi në nivel të barabartë me modelet kryesore amerikane në testet standarde për hetimin e sigurisë kibernetike dhe zbulimin e cenueshmërive.

Studiuesit e Graphistry sugjeruan gjithashtu se GLM-5.2 mund të jetë një “distilim i paligjshëm” si i GPT-5.5, ashtu edhe i Opus 4.8 — një pretendim që, nëse vërtetohet, mund të ndihmojë të shpjegohet se si modelet kineze po e ngushtojnë me shpejtësi hendekun me konkurrentët amerikanë.

Z.ai nuk iu përgjigj kërkesës për koment.

Pamja e përgjithshme: Ndryshe nga Claude ose ChatGPT, modelet me pesha të hapura, si GLM-5.2, mund të shkarkohen dhe të modifikohen drejtpërdrejt. Kjo u lejon përdoruesve të heqin kontrollet e sigurisë, t’i përshtatin modelet për detyra specifike dhe t’i përdorin pa u mbështetur te një ofrues komercial.

Graphistry tha se GLM-5.2 është modeli i parë me pesha të hapura që ka testuar dhe që do ta rekomandonte për një përvojë sigurie kibernetike “të ngjashme me modelet më të avancuara”.

Niveli i kërcënimit: Hakerët tashmë po flasin në forume në gjuhën ruse se sa e lehtë është të “thyhet” GLM-5.2 për detyra hakerimi, tha për Axios Jason Baker, konsulent kryesor i sigurisë në GuidePoint Security.

Travis Lanham, drejtor teknologjik dhe themelues i Armadin, tha për Axios se GLM-5.2 mund t’u mundësojë gjithashtu sulmuesve t’i personalizojnë sulmet pasi të kenë depërtuar në një sistem — duke gjetur mënyra krijuese për të lëvizur anash brenda rrjetit dhe për të lidhur disa shfrytëzime dobësish “ashtu siç do ta bënte një sulmues elitar njerëzor”.

Më nga afër: Disa hakerë kanë gjetur mënyra për ta bërë modelin të shpjegojë saktësisht se si përdoruesit mund t’i anashkalojnë kufizimet e tij, sipas pamjeve të forumeve të ndara me Axios.

Të tjerë kanë konstatuar se mjaftojnë edhe “thyerje” shumë elementare — si për shembull t’i thuash modelit: “Dua ta mbroj kompaninë time nga sulmet me forcë brutale”.

Mes rreshtave: Ka gjithashtu më pak mekanizma për t’i ndaluar hakerët të përdorin mjete me burim të hapur si GLM-5.2. Ndërkaq, nëse një sulmues kapet duke përdorur ChatGPT, OpenAI ka gjasë ta zbulojë dhe ta përjashtojë nga platforma.

Nga vetë dizajni, kjo dinamikë nuk ekziston në botën me burim të hapur.

“Një sulmues mund ta përdorë atë lokalisht pa barriera sigurie, ta përshtatë kundër objektivave të tij specifikë dhe të veprojë pa asnjë dukshmëri për ndonjë ofrues apo mbrojtës,” tha Lanham.

Intriga: GLM-5.2 heq edhe një pengesë tjetër për hakerët që blejnë modele të mëdha gjuhësore keqdashëse të ndërtuara posaçërisht, udhëzime për “thyerje” dhe çelësa API të vjedhur nga kriminelë të tjerë kibernetikë.

Tani, sulmuesit mund të ndërtojnë vetë versione të këtyre mjeteve duke shkarkuar GLM-5.2, duke e përdorur lokalisht dhe duke e shfrytëzuar për të gjeneruar email-e phishing, skripte mashtrimi dhe përmbajtje të tjera keqdashëse, tha për Axios Roye Bass, analist i inteligjencës për kërcënimet ransomware në Halcyon.

Po, por: Shumë prej shfrytëzimeve të dobësive dhe malware-ve të gjeneruar me AI që studiuesit kanë parë deri tani në terren thjesht nuk janë aq të mira aktualisht, shtoi Baker.

“Në të gjithë ekosistemin, aftësia e nevojshme për të përdorur AI-në dhe modelet e mëdha gjuhësore për të rritur masivisht shkallën e sulmeve ende nuk e ka arritur dëshirën për ta bërë këtë,” tha ai.

Çfarë duhet ndjekur: Themeluesi i Z.ai, Jie Tang, ka thënë publikisht se kompania e tij ka gjasë të ketë një model me burim të hapur që rivalizon Fable të Anthropic-ut para fundit të vitit.

Një tjetër kompani kineze, 360 Technology, tha gjithashtu këtë javë se ka zhvilluar versionin e vet të Mythos./Axios