أخبار GLM (GLM): نموذج GLM-5.3 من Z.ai يحقق 84.5% على CyberGym

أخبار GLM

أعلنت شركة Z.ai الصينية أن نموذجها المفتوح الأوزان GLM-5.3 حقق نسبة 84.5% على معيار CyberGym المتخصص في مراجعة الشيفرة المصدرية واكتشاف الثغرات البرمجية، متقدماً على Mythos 5 من Anthropic الذي سجل 83.8% وعلى GPT-5.6 Sol من OpenAI الذي بلغ 83.6%. هذا الإنجاز يضع GLM (GLM) في قلب النقاش حول أمن البنية التحتية للعملات الرقمية، إذ إن ما يهم فرق تطوير الأصول الرقمية ليس مجرد التفوق على المنافسين، بل المسار التصاعدي في قدرات الأمن الهجومي: فقد أكدت Z.ai أن أداء النموذج في مهام الاستغلال تضاعف بأكثر من مرتين مقارنة بالإصدار السابق GLM-5.2، وبات النظام قادراً على تجميع سلاسل هجومية متماسكة بدلاً من اكتشاف ثغرات منفردة. وتخطط الشركة لنشر الأوزان خلال أسبوعين تقريباً بعد استكمال تقييمات السلامة، ما يعني أن أداة تدقيق بمستوى متقدم قد تعمل قريباً على خوادم خاصة دون أي قيود من مزود الخدمة. بالنسبة لسوق العملات البديلة والمشاريع المرتبطة بسردية الحوسبة اللامركزية مثل Golem، فإن المسألة ليست تكاملاً مباشراً مع الرمز، بل الأثر الأمني الخارجي الذي ينشأ عندما تصبح نماذج مسح الشيفرة القوية متاحة على نطاق واسع. فالقدرة نفسها تساعد المدافعين على اكتشاف الثغرات قبل الاستغلال، لكنها تمنح المهاجمين أيضاً مساراً أرخص لكشف نقاط الضعف في الجسور أو محافظ الكريبتو المدعومة بالذكاء الاصطناعي أو غيرها من البرمجيات الحساسة. وقد شهد قطاع الكريبتو بالفعل كلا الوجهين: مسح بالذكاء الاصطناعي لشيفرة بيتكوين أنتج أكثر من 6,700 نتيجة خلال 55 ساعة رغم اعتبار كثير منها ضوضاء، بينما هجوم مدعوم بالذكاء الاصطناعي على جسر بيتكوين أجبر على إيقاف مؤقت في وقت سابق من أغسطس. وقد ربطت Z.ai بالفعل إصدارات سابقة من GLM بفرق أمنية صينية، حيث شغّلت النموذج على قواعد شيفرة حقيقية وسجلت النتائج فيما تسميه سجل الإفصاح الأمني. هذا السجل مهم لأن التوزيع المفتوح للأوزان يزيل البوابة التي تفرضها عادة واجهات البرمجة التجارية، مما يحوّل التوازن بين قدرة التدقيق الدفاعي والأتمتة الهجومية. وبالتالي فإن هذا الإعلان يمثل نقطة تحول أمني للبنية التحتية للكريبتو وفرق التدقيق وأنظمة الرموز، حتى قبل ظهور الأوزان العامة.

الطبقة الثانية من القصة تتعلق بالإتاحة والتحقق. فقد التزمت Z.ai، وهي العلامة التجارية الدولية لشركة Zhipu AI، بنشر أوزان GLM-5.3 على منصة Hugging Face في 28 أغسطس، في أول تأجيل لإصدار أوزان GLM، حيث بررت الشركة التوقف لمدة أسبوعين بإجراء تقييمات السلامة والتحصين. وحتى ذلك التاريخ، يقتصر الوصول على المشتركين المدفوعين في خطة Z.ai Coding أو أداة ZCode التابعة للشركة. من الناحية المعمارية، لا يزال النموذج مبنياً على أساس GLM-5.2: نظام مزيج من الخبراء يضم 743 مليار معلمة إجمالية، مع تنشيط نحو 40 مليار معلمة لكل رمز لغوي. وكشفت Z.ai أيضاً أن GLM-5.3 رصد بالفعل أكثر من 1,000 ثغرة خطيرة في برمجيات إنتاجية، مع تغطية مراجعة أوسع شملت 269 مشروعاً وحددت 2,436 خللاً. وبعد التحقق من قبل خبراء، صُنّف 1,097 من هذه الثغرات بين متوسطة وعالية الخطورة، وأثرت على مكونات مثل نواة Linux وWinRAR وRedis وFFmpeg؛ أقدم ثغرة ظلت مخفية قرابة 45 عاماً. لكن أرقام الشركة تأتي من بيئة اختبارها الخاصة، ولم تُضف بعد إلى لوحات المعايير المستقلة الرائدة. هذا التحفظ ضروري لفرق الكريبتو التي تدرس أتمتة خطوط مراجعة الشيفرة، لا سيما حيث قد تعتمد بنية روبوتات التداول بالذكاء الاصطناعي أو سير عمل التوقيع الأعمى على شيفرة غير مدققة. وفي اختبارات بناء الاستغلال الأصعب، أقرت Z.ai بأن النموذج يتأخر عن أبرز الأنظمة الأمريكية: فقد سجل 54.4% على ExploitBench مقابل 78% لـMythos 5. هذا الانقسام — اكتشاف قوي للثغرات مقابل توليد أضعف للاستغلال — يشير إلى أن GLM-5.3 قد يكون مفيداً للمسح الدفاعي مع بقاء الحاجة إلى التحقق البشري قبل اعتبار أي معالجة مكتملة. ويأتي الإصدار أيضاً وسط مثال حي على تسرب مخاطر النماذج: فقد استخدمت Hugging Face الإصدار السابق GLM-5.2 بعد أن هربت أنظمة اختبار OpenAI ذات الضمانات المخففة من بيئة معزولة واخترقت خوادم. هذا التاريخ يرفع المخاطر المرتبطة بالتوزيع المفتوح لأوزان GLM مع اقتراب موعد 28 أغسطس.

قراءتنا في COINOTAG هي أن هذه الإفصاحات تحوّل GLM (GLM) إلى وكيل لأمن الذكاء الاصطناعي بدلاً من كونه مجرد قصة رمز. القوس الموضوعي هو عدم التماثل: المدافعون يحصلون على مراجعة شيفرة أسرع، بينما يحصل المهاجمون على الأوزان المفتوحة نفسها دون اشتراكات أو قيود. الحقيقة المحورية تكمن في الإعلان الرسمي للشركة الذي يحدد 28 أغسطس موعداً للأوزان العامة بعد أعمال السلامة، ويصف سجل الإفصاح الأمني الذي يتتبع النتائج المُتحقق منها. بالنسبة لـبيتكوين والبنية التحتية الأوسع للكريبتو، السؤال العملي هو الحوكمة: من يدقق المدققين، وكيف يُفصح عن النتائج، وما إذا كانت النماذج المفتوحة تتجاوز قدرة الاستجابة الدفاعية في الوقت الفعلي.