Zhipu ra mắt GLM-5.3, tuyên bố cải thiện khả năng tìm lỗi bảo mật
"Chinese AI company Zhipu launched GLM-5.3, claiming it matches or exceeds leading American models on CyberGym for vulnerability discovery and can reason through multi-stage exploitation chains. The company says it found 2,436 vulnerabilities across 269 real-world projects, including 1,097 medium-to-high severity issues, while also noting the model performs worse on some other security and coding benchmarks; no CVEs were cited."
Tăng năng lực phát hiện và khai thác lỗ hổng bằng AI, đặc biệt ở chuỗi tấn công nhiều bước; đồng thời làm nổi bật nhu cầu kiểm thử thủ công và xác minh chéo kết quả.
Có thể hỗ trợ tìm lỗi nhanh hơn trong quy trình phát triển và kiểm thử, nhưng cũng làm tăng áp lực lên quản trị rủi ro và đánh giá độ tin cậy của công cụ AI.
Công ty AI Trung Quốc Zhipu vừa công bố mô hình GLM-5.3, với tuyên bố có năng lực phát hiện lỗi bảo mật tương đương hoặc vượt một số mô hình Mỹ trên CyberGym. Theo hãng, mô hình này không chỉ nhận diện lỗi đơn lẻ mà còn có thể suy luận qua chuỗi khai thác nhiều bước, giúp lập kế hoạch tấn công hoàn chỉnh hơn.
Zhipu cho biết đã thử nghiệm mô hình trên mã nguồn thực tế của các doanh nghiệp Trung Quốc và phát hiện 2.436 lỗ hổng trong 269 dự án, gồm 1.097 vấn đề mức trung bình đến cao. Các phát hiện trải rộng trên kernel hệ thống, hệ điều hành, browser engine, hạ tầng mã nguồn mở, ứng dụng web và giao thức mạng. Hãng cũng nói một số lỗi đã tồn tại nhiều năm, thậm chí khoảng 40 năm.
Tuy vậy, báo cáo cũng cho thấy GLM-5.3 kém hơn một số mô hình phương Tây ở các bài kiểm tra bảo mật và lập trình khác. Với đội kỹ thuật, điểm đáng chú ý là năng lực phát hiện lỗ hổng bằng AI đang tăng nhanh, nên cần tăng cường kiểm thử bảo mật, review mã nguồn, và xác minh thủ công trước khi ưu tiên triển khai vào quy trình phát hiện lỗi.