Los pesos del GLM-5.3 están disponibles, con dos semanas de retraso y después de una revisión de seguridad

Z.ai ha publicado los pesos del modelo GLM-5.3 en Hugging Face, aproximadamente dos semanas después de que el modelo entrara en funcionamiento y después de lo que la compañía describió como su revisión de riesgos más extensa hasta el momento. Los pesos son los números entrenados dentro de un modelo, lo que lo convierte en lo que es. Publicarlos significa que cualquiera puede descargar el modelo y ejecutarlo en su propio hardware, sin clave API y sin supervisión de la empresa. GLM-5.3 es un modelo de mezcla de expertos con alrededor de 744 mil millones de parámetros, alrededor de 40 mil millones activos por token y una ventana de contexto estable de un millón de tokens. Los archivos del FP8 ocupan aproximadamente 465 GB, por lo que se trata de un modelo de centro de datos, no de portátil.

La razón por la que el lanzamiento tomó dos semanas más es lo que hace que valga la pena leer esta historia. GLM-5.3 fue entrenado deliberadamente en datos y entornos para encontrar vulnerabilidades de software, un área donde los modelos chinos se habían quedado rezagados con respecto a los sistemas fronterizos de Estados Unidos. Z.ai dice que el modelo “comenzó a razonar a través de múltiples etapas de explotación, formando planes coherentes para cadenas de explotación completas”, y que trabajando con equipos de seguridad en China ayudó a encontrar 2.436 vulnerabilidades en 269 proyectos, algunos de ellos con hasta 40 años de antigüedad. Esos hallazgos se registran en un registro público. Cuando Z.ai envió la versión anterior, GLM-5.2, los pesos desaparecieron el primer día. Esta vez primero hicieron una revisión.

Lo que realmente está pasando aquí: este es el dilema de los pesos abiertos en su forma más aguda. Un modelo que sea realmente bueno para detectar agujeros de seguridad es enormemente útil para los defensores, que permanentemente se ven superados en número y con fondos insuficientes. Es igualmente útil para los atacantes y, una vez que las ponderaciones son públicas, no hay botón de recuperación, límite de velocidad ni términos de servicio. Cualquier persona que tenga los archivos y algunas GPU puede recuperar todas las salvaguardas integradas en el modelo. La respuesta de Z.ai fue un lanzamiento por etapas: enviar primero la versión alojada, revisarla y luego publicarla. Se trata de un camino intermedio más que de una solución, y sólo sirve para ganar tiempo. También es de destacar que esto ocurre la misma semana en que más de 100 empresas firmaron un llamado conjunto para una acción colectiva en materia de ciberdefensa mediante IA, lo que indica que la industria sabe que el equilibrio es incómodo.

Qué significa esto para usted: directamente, muy poco, a menos que ejecute herramientas de seguridad en hardware serio. Indirectamente, vale la pena comprender el oficio que se vive en el interior. La misma capacidad que permite a un defensor escanear un código base de 40 años en busca de fallas le permite a otra persona escanear el suyo. La conclusión práctica para una pequeña empresa o un desarrollador independiente no es glamorosa ni cambia: parchear rápidamente, porque la ventana entre una vulnerabilidad que se puede encontrar y ser explotada sigue reduciéndose. Para todos los demás, lo útil a tener en cuenta es que un laboratorio importante retrasó voluntariamente una publicación para comprobar si había daños y luego la publicó de todos modos. Esa tensión definirá los próximos años de IA abierta, y no existe una versión de ella en la que todos estén satisfechos.

Fuentes

• pesos del modelo zai-org/GLM-5.3 (Hugging Face)
• Zhipu AI lanza GLM-5.3 y afirma que es el modelo de codificación de pesos abiertos más potente (The Decoder)
• GLM-5.3 está aquí con capacidades cibernéticas avanzadas (VentureBeat)