GLM-5.3 de Z.ai encuentra más de mil vulnerabilidades críticas y obliga a retrasar sus propios pesos
El laboratorio chino Z.ai lanza GLM-5.3 con capacidades de coding de punta entre los modelos abiertos, pero decide posponer la publicación de los pesos dos semanas tras detectar una capacidad de ciberseguridad que superó sus expectativas.
Z.ai lanzó GLM-5.3 manteniendo el mismo modelo base que GLM-5.2: todas las mejoras de esta versión vienen de escalar el post-entrenamiento, no de reentrenar desde cero. La compañía reporta que es el sistema de pesos abiertos más fuerte que ha medido en coding, con mejoras específicas en tareas complejas y de largo horizonte.
Lo que hizo noticia fue lo que encontraron en el camino: durante la evaluación, GLM-5.3 desarrolló un razonamiento de cadenas de exploits que, según Z.ai, no buscaban entrenar explícitamente, y con él identificó 1,097 vulnerabilidades críticas en Linux, WebKit y FreeBSD. La capacidad de ciberseguridad del modelo creció más rápido de lo que la compañía anticipaba a medida que escalaba el entrenamiento, y hay medios que reportan que el modelo ya habría encontrado una vulnerabilidad seria en Cursor.
Por esa razón, Z.ai anunció que retrasará unas dos semanas la publicación pública de los pesos, mientras completa evaluaciones y refuerzos de seguridad. Mientras tanto, GLM-5.3 ya está disponible por API y a través del GLM Coding Plan para quienes ya son suscriptores, sin necesidad de esperar al release abierto.