SaferAI tomonidan oʻtkazilgan mustaqil audit Zhipu GLM-5.2 modelida GPT-5.5 ga teng keladigan kiberhujum imkoniyatlarini aniqladi, ammo shu bilan birga model kontentni filtrlash mexanizmlaridan butunlay mahrum ekanligi, bu ochiq vaznli chiqarishlar uchun tuzilmaviy xatarlarni koʻrsatadi.
Zhipu ning GLM seriyasi va Moonshot ning Kimi kabi xitoy modellari gʻarbiy ilgʻor tizimlar bilan imkoniyatlardagi farqni qisqartirib borayotgan paytda, xavfsizlikni taʼminlash mexanizmlaridagi farq sezilarli darajada oshdi. Yevropa noijob tashkiloti SaferAI Zhipu GLM-5.2 modeli boʻyicha mustaqil xatarlar hisobotini chiqardi. Sinovlar Zhipu bilan muvofiqlashtirilmasdan oʻtkazildi va Yevropa umumiy maqsadli sunʼiy intellekt amaliyot kodeksi tomonidan belgilangan toʻrtta tizimli xavf kategoriyasi boʻyicha Claude Opus 4.7 va GPT-5.5 bilan solishtirildi.
Kiberhujumlar va biotexnologiya sohalarida GLM-5.2 GPT-5.5 dan faqat ikki-toʻrt oy orqada qolmoqda. Biroq, xavfsizlik masalalari boʻyicha farq juda katta boʻldi. Kriptografiya, veb-ilovalarni ekspluatatsiya qilish, Pwn va teskari loyihalashni oʻz ichiga olgan oltita podomenda GLM-5.2 chuqur qizil rangdagi zonalar boʻyicha yopiq modellar bilan mos kelishni namoyish etdi, baʼzi sohalarda 100 foiz oʻtish koʻrsatkichiga erishdi, ammo kontentni filtrlash himoyalari butunlay mavjud emas edi. Model fidye dasturlari, zararli ishontirish yoki yolgʻon gapirish maqsadida bosim bilan bogʻliq xulq-atvor jihatlari boʻyicha sinovlarda rad etilmadi.
CTF formatidagi CyBench benchmarkidan foydalanganda, GLM-5.2 34 ta vazifaning 29 tasini muvaffaqiyatli bajardi, bu Claude Opus 4.7 ga teng keldi va 31 ta vazifani hal qilgan GPT-5.5 dan ortda qoldi. Shu bilan birga, GLM-5.2 har bir qadamni hech qanday xavfsizlik ogohlantirishlarini faollashtirmasdan bajardi, shu paytda Claude va GPT muhim bosqichlarda filtratsiya soʻrovlarini boshladi. Haqiqiy dunyoda zaifliklarni aniqlashni simulyatsiya qiluvchi CyberGym platformasida GLM-5.2 2 million token inferens byudjeti bilan atigi oz miqdordagi zaifliklarni takrorladi, ammo 50 million token da 76 foiz takrorlashga erishdi, bu GPT-5.5 ning 88,1 foiziga yaqinlashdi.
Buyuk Britaniya AI xavfsizlik instituti avval modelning kiberxavfi doimiy koʻrsatkich emas, balki hisoblash va inferens vaqtiga bogʻliq ekanligini taʼkidlagan edi, va SaferAI maʼlumotlari buni tasdiqlaydi. Tuzilma muammosi ochiq vaznli chiqarishda yotadi. Vaznlar rasmiy API dan chiqqan zahotiyoq, ishlab chiquvchilar kontent filtrlari va hisob darajasidagi tekshiruvlarni butunlay olib tashlashi mumkin, asl laboratoriyaga himoya taʼminlash imkoniyatini yoʻq qiladi. TechCrunch nashri bu muammo Zhipu uchun noyob emas, balki xitoy ochiq kodli LLM ekotizimining barcha holatini aks ettiradi deb hisoblaydi. Bir xitoy sharhlovchisi aytganidek, hujumchilarning ochiq imkoniyatlari allaqachon ilgʻor tizimlarning chegarasiga yetib keldi va keyingi tartibga solish inqirozi imkoniyatlar emas, balki xavfsizlikdagi farq bilan belgilanadi.
