Die Gewichtungen von GLM-5.3 liegen mit zwei Wochen Verspätung und nach einer Sicherheitsüberprüfung vor

Z.ai hat die Modellgewichte für GLM-5.3 auf Hugging Face veröffentlicht, etwa zwei Wochen nachdem das Modell selbst in Betrieb ging und nach dem, was das Unternehmen als seine bisher umfangreichste Risikoprüfung bezeichnete. Gewichte sind die trainierten Zahlen innerhalb eines Modells, das Ding, das es zu dem macht, was es ist. Wenn Sie sie veröffentlichen, kann jeder das Modell herunterladen und auf seiner eigenen Hardware ausführen, ohne API-Schlüssel und ohne Beobachtung durch das Unternehmen. GLM-5.3 ist ein Mixture-of-Experts-Modell mit rund 744 Milliarden Parametern, etwa 40 Milliarden aktiven pro Token und einem stabilen Kontextfenster von einer Million Token. Die FP8-Dateien umfassen etwa 465 GB, es handelt sich also um ein Rechenzentrumsmodell und nicht um ein Laptop-Modell.

Der Grund, warum die Veröffentlichung zwei Wochen länger gedauert hat, macht diese Geschichte lesenswert. GLM-5.3 wurde gezielt auf Daten und Umgebungen zum Auffinden von Software-Schwachstellen trainiert, ein Bereich, in dem chinesische Modelle hinter US-Grenzsystemen zurückgeblieben waren. Z.ai sagt, dass das Modell „begann, über mehrere Phasen der Ausnutzung nachzudenken und kohärente Pläne für vollständige Ausbeutungsketten zu entwickeln“, und dass es in Zusammenarbeit mit Sicherheitsteams in China dazu beigetragen habe, 2.436 Schwachstellen in 269 Projekten zu finden, von denen einige bis zu 40 Jahre alt seien. Diese Ergebnisse werden in einem öffentlichen Register protokolliert. Als Z.ai die Vorgängerversion GLM-5.2 auslieferte, gingen die Gewichte am ersten Tag aus. Diesmal gingen sie zunächst einer Rezension hinterher.

Was hier eigentlich vor sich geht: Das ist das Open-Weights-Dilemma in seiner schärfsten Form. Ein Modell, das wirklich gut darin ist, Sicherheitslücken zu erkennen, ist für Verteidiger, die permanent in der Unterzahl und unterfinanziert sind, enorm nützlich. Es ist für Angreifer gleichermaßen nützlich, und sobald die Gewichte öffentlich sind, gibt es keine Rückruftaste, keine Ratenbegrenzung und keine Nutzungsbedingungen. Jeder in das Modell integrierte Schutz kann von jedem, der über die Dateien und einige GPUs verfügt, wieder trainiert werden. Die Antwort von Z.ai war eine gestaffelte Veröffentlichung: Zuerst die gehostete Version versenden, überprüfen und dann veröffentlichen. Das ist eher ein Mittelweg als eine Lösung, und es verschafft nur Zeit. Bemerkenswert ist auch, dass dies in derselben Woche geschieht, in der mehr als 100 Unternehmen einen gemeinsamen Aufruf zu kollektiven Maßnahmen zur KI-Cyberabwehr unterzeichnet haben, was zeigt, dass die Branche weiß, dass die Balance schwierig ist.

Was das für Sie bedeutet: direkt, sehr wenig, es sei denn, Sie führen Sicherheitstools auf seriöser Hardware aus. Indirekt lohnt es sich, den Beruf zu verstehen, in dem Sie tätig sind. Mit der gleichen Funktion, mit der ein Verteidiger eine 40 Jahre alte Codebasis auf Fehler scannen kann, kann jemand anderes Ihre Codebasis scannen. Die praktische Erkenntnis für ein kleines Unternehmen oder einen Einzelentwickler ist unscheinbar und unverändert: Patchen Sie schnell, denn die Zeitspanne zwischen dem Auffinden einer Schwachstelle und ihrer Ausnutzung wird immer kleiner. Für alle anderen ist es nützlich zu wissen, dass ein großes Labor die Veröffentlichung freiwillig verzögert hat, um sie auf Schäden zu prüfen, und sie dann trotzdem veröffentlicht hat. Diese Spannung wird die nächsten Jahre der offenen KI bestimmen, und es gibt keine Version davon, bei der alle zufrieden sind.

Quellen

• zai-org/GLM-5.3 Modellgewichte (Hugging Face)
• Zhipu AI veröffentlicht GLM-5.3 und behauptet, es sei das stärkste Open-Weights-Codierungsmodell (The Decoder)
• GLM-5.3 ist da mit erweiterten Cyber-Funktionen (VentureBeat)