Z.ai lance GLM-5.3, un modèle IA avec des capacités de cybersécurité

La startup chinoise spécialisée dans l'IA, Z.ai, a lancé son nouveau modèle de langage, GLM-5.3. Cette mise à jour apporte des améliorations notables dans le traitement de longues séquences de code et des capacités de cybersécurité avancées.

Le modèle aurait déjà identifié une "vulnérabilité potentiellement sérieuse" au sein de Cursor, une startup spécialisée dans le codage récemment acquise par SpaceX. Lou, un défenseur du développeur chez Z.ai, a partagé cette information sur la plateforme X, et l'entreprise attend une confirmation de la part de Cursor.

GLM-5.3 sera initialement accessible via les environnements de développement GLM Coding Plan et ZCode de Z.ai. L'accès API et les poids ouverts seront disponibles ultérieurement, après la finalisation des évaluations de sécurité et des mesures de durcissement. Z.ai prévoit de publier les poids ouverts environ deux semaines après le lancement.

Selon l'entreprise, GLM-5.3 repose sur le même modèle de base que son prédécesseur, GLM-5.2. Les améliorations ont été obtenues en étendant le post-entraînement à travers divers environnements et tâches plus complexes. Cette approche teste jusqu'où un modèle de pointe peut être poussé sans un nouveau cycle de pré-entraînement coûteux. L'entreprise a constaté que les capacités de cybersécurité ont progressé plus rapidement que prévu lors de la mise à l'échelle du post-entraînement, notamment lorsque les tâches sont passées de l'identification de vulnérabilités à la construction de chaînes d'exploitation complètes.

Z.ai prévoit également de mettre en œuvre de nouveaux contrôles autour des fonctionnalités avancées du modèle, y compris une méthode d' "accès de confiance" pour les opérations sensibles. L'entreprise a collaboré avec des équipes de sécurité en Chine, ce qui a conduit à la découverte de milliers de vulnérabilités dans divers projets. Cette évolution met en évidence la tension croissante pour les fournisseurs de modèles de pointe : les mêmes capacités d'agent à long terme qui rendent les modèles utiles pour le développement logiciel peuvent également en faire de chercheurs en sécurité compétents ou des acteurs offensifs potentiels.