В августе 2026 года китайская Z.ai Co. (бывшая Zhipu AI) выложила в открытый доступ GLM-5.3-Flash, нацеленную на сверхдешёвый инференс. Она сразу показала результаты в тестах на уровне лучших коммерческих LLM, при этом очень эффективна в задачах компьютерной безопасности:

Нужно понимать, что CyberGym оценивает реальные уязвимости в настоящих проектах, которые уже найдены и исправлены сообществом. Другими словами, 84,5% уязвимостей в этой репрезентативной выборке GLM 5.3 может просто на основе открытого исходного кода и описания CVE.

ExploitBench измеряет, может ли модель на самом деле использовать уязвимости для причинения вреда. Он оценивается по скользящей шкале, которая даёт частичные баллы за частичные эксплойты.

Для сравнения, ведущая модель на ExploitBench — GPT-6 Astra (100%), а на втором месте GPT-5.6 Sol с 78,5%.

По состоянию на сентябрь ведущая модель на CyberGym — это… GLM-5.3. На втором месте GPT-5.6 Sol с 83,6%.

По мнению некоторых экспертов, у индустрии и разработчиков остался примерно один год, чтобы устранить уязвимости во всех системах.

Аблитерация

Китайское семейство GLM (General Language Model) и конкретно GLM-5.3-Flash работает через облако со всеми ограничениями, которые накладывает на неё закон — и отказывается давать информацию о незаконных операциях:

Но китайские разработчики распространяют версию с открытыми весами. Как только она попадает в свободный доступ, организации вроде DeAlignAI выпускают «аблитерированную» версию без цензурных ограничений.

Аблитерация — метод удаления ограничений из моделей с открытыми весами. Метод хорошо известен и повсеместно используется в сообществе разработчиков моделей с открытым исходным кодом. На платформе Hugging Face размещены тысячи аблитерированных версий. Сайты вроде Abliteration.ai предоставляют доступ к аблитерированным моделям.

Задача аблитераторов — добиться нулевого показателя в тесте Harmbench-320, который проверяет информативность модели в вопросах о киберпреступности, биологическом оружии, в тестах на дезинформацию и т. д.

Локальные модели

Для индустрии безопасности проблема в том, что GLM-5.3-Flash можно запустить локально на обычном железе. Не требуется особое оборудование. Уже есть примеры, как её запускают на домашних серверах с одной видеокартой Nvidia DGX Spark на 18 токенов/с. А в сентябре 2026 года Apple выпустила Mac Studio на M5 с 256 ГБ унифицированной памяти — более чем достаточно для GLM-5.3-Flash.

Естественно, этой возможностью начали пользоваться злоумышленники, которые используют аблитерированные модели для проведения атак и поиска новых уязвимостей в популярном ПО.

Современная индустрия инфобеза настолько изменилась, что даже участники хакерских соревнований типа CTF без помощи LLM уже неконкурентоспособны. Известны факты, как GPT 5.6-Sol взламывала реальную компьютерную инфраструктуру без участия человека. Эти истории широко освещались на Хабре.

Таким образом, индустрия вплотную приблизилось к отметке, когда некий злоумышленник (это может быть государственная или коммерческая организация) запустит атаки с LLM-агентами в режиме 24/7. Теоретически, они смогут найти и воспользоваться 0day в любых программах: Windows, Linux, все браузеры и мессенджеры, взломать почти любой компьютер, подключённый к интернету.

Проекты Project Glasswing и Daybreak призваны снизить ущерб в случае такого развития событий. Если конечных пользователей защитить очень трудно, то можно снизить ущерб для инфраструктуры интернета, финансовой индустрии и государственных организаций.

Glasswing и Daybreak

Project Glasswing — инициатива компании Anthropic, запущенная в апреле 2026 года совместно с большим количеством партнёров (в том числе AWS, Apple, Cisco, CrowdStrike, Google, Linux Foundation, Microsoft, Nvidia).

Daybreak — аналогичная инициатива OpenAI, запущенная в сентябре. Они обе ставят схожие цели и работают примерно одинаково:

• Доступ к передовым моделям сначала для специалистов «первой линии» с целью защиты жизненно важной инфраструктуры, а уже потом — выпуск моделей для всех пользователей.

• Поиск и закрытие критических уязвимостей в важных опенсорсных проектах.

• Сотрудничество с компаниями, фондами, правительствами и НГО в технологической отрасли.

Представители Glasswing и Daybreak говорят, что теперь у них заканчивается время. Они нашли огромное количество уязвимостей в Windows, ядре Linux и другом ПО, но теперь самое главное — успеть выпустить патчи и развернуть защищённые версии программ для миллиардов конечных пользователей и компьютерных систем по всему миру. На это осталось времени примерно год.

Модели продолжают улучшаться. Исторически, GLM остаёт от OpenAI и Anthropic на 3−6 месяцев, так что скоро можно ожидать следующую свободную модель уровня Astra. И когда это произойдёт, уровень успешных кибератак на государственную и частную инфраструктуру заметно вырастет. Эксперты вполне допускают сбои в интернете, отключение электрических сетей и другой инфраструктуры.

Представителям государственных и частных организаций рекомендуется:

• использовать передовые LLM для поиска уязвимостей в своих системах и написания патчей;

• внедрить механизмы быстрого тестирования и развёртывания новых версий;

• удалить устаревшие и небезопасные системы;

• измерить время от выхода патча до его установки (в эпоху LLM новые уязвимости будут эксплуатироваться очень быстро);

• провести инвентаризацию всей цепочки поставок (всех зависимостей);

• организовать многоуровневую защиту;

• отслеживать выпуск LLM с открытыми весами: чем более продвинутые выходят модели, тем меньше времени остаётся на усиление безопасности.