Zhipu ra mắt mô hình AI GLM-5.3, tuyên bố mạnh về tìm lỗi bảo mật
"Zhipu launched GLM-5.3, an AI model the company says performs strongly on the CyberGym benchmark for vulnerability discovery and can reason across multi-stage exploitation chains. The article also notes the model found 2,436 vulnerabilities across 269 projects in testing, while separately reporting app store regulatory action in South Korea, an India rideshare tipping ban, and employee-data breach disclosures by TCS and HCL with no customer data impact reported."
Tăng năng lực phát hiện lỗ hổng và suy luận chuỗi khai thác; có thể hỗ trợ kiểm thử bảo mật nhưng cũng làm tăng rủi ro nếu bị dùng để tìm kiếm điểm yếu trên diện rộng.
Có thể cải thiện năng suất kiểm thử và đánh giá mã nguồn; đồng thời đòi hỏi thêm kiểm soát quy trình và nguồn lực xác minh kết quả.
Zhipu vừa giới thiệu mô hình GLM-5.3 và cho biết hệ thống này đạt kết quả cao trên CyberGym trong bài toán phát hiện lỗ hổng. Theo công bố, mô hình có thể suy luận qua chuỗi khai thác nhiều bước, thay vì chỉ nhận diện lỗi đơn lẻ. Công ty cũng nói đã thử nghiệm trên mã nguồn thực tế cùng các doanh nghiệp Trung Quốc và phát hiện 2.436 lỗ hổng trên 269 dự án, trong đó có 1.097 vấn đề mức trung bình đến cao.
Báo cáo cho biết các phát hiện trải rộng trên kernel, hệ điều hành, browser engine, hạ tầng mã nguồn mở, ứng dụng web và giao thức mạng. Tuy nhiên, bài viết cũng nêu rằng GLM-5.3 không vượt trội ở mọi thước đo; một số benchmark bảo mật và lập trình khác vẫn cho kết quả thấp hơn các mô hình phương Tây.
Với đội ngũ an ninh và phát triển phần mềm, thông tin này cho thấy năng lực của AI hỗ trợ săn lỗi đang tăng nhanh. Doanh nghiệp nên đánh giá lại quy trình kiểm thử bảo mật, kết hợp quét tự động, review thủ công và kiểm tra trên mã nguồn nội bộ trước khi áp dụng mô hình vào môi trường sản xuất.