I pesi di GLM-5.3 sono stati pubblicati, con due settimane di ritardo e dopo una revisione della sicurezza

Z.ai ha pubblicato i pesi del modello per GLM-5.3 su Hugging Face, circa due settimane dopo la messa in funzione del modello stesso e dopo quella che la società ha descritto come la sua più ampia revisione del rischio finora. I pesi sono i numeri addestrati all’interno di un modello, ciò che lo rende quello che è. Pubblicarli significa che chiunque può scaricare il modello ed eseguirlo sul proprio hardware, senza chiave API e senza controllo da parte dell’azienda. GLM-5.3 è un modello a miscela di esperti con circa 744 miliardi di parametri, circa 40 miliardi attivi per token e una finestra di contesto stabile da un milione di token. I file FP8 ammontano a circa 465 GB, quindi si tratta di un modello di data center, non di laptop.

Il motivo per cui l’uscita ha richiesto due settimane in più è ciò che rende questa storia degna di essere letta. GLM-5.3 è stato deliberatamente addestrato su dati e ambienti per l’individuazione delle vulnerabilità del software, un’area in cui i modelli cinesi erano rimasti indietro rispetto ai sistemi di frontiera statunitensi. Z.ai afferma che il modello “ha iniziato a ragionare su più fasi di sfruttamento, formando piani coerenti per catene di sfruttamento complete” e che, lavorando con i team di sicurezza in Cina, ha aiutato a trovare 2.436 vulnerabilità in 269 progetti, alcuni dei quali risalenti a 40 anni fa. Tali risultati vengono registrati in un registro pubblico. Quando Z.ai ha distribuito la versione precedente, GLM-5.2, i pesi sono diminuiti già dal primo giorno. Questa volta sono andati prima dietro una revisione.

Cosa sta realmente succedendo qui: questo è il dilemma dei pesi aperti nella sua forma più acuta. Un modello che sia veramente efficace nell’individuare le falle nella sicurezza è enormemente utile per i difensori, che sono permanentemente in inferiorità numerica e con fondi insufficienti. È altrettanto utile per gli aggressori e, una volta resi pubblici i pesi, non esiste alcun pulsante di richiamo, nessun limite di velocità, nessun termine di servizio. Ogni protezione inserita nel modello può essere ripristinata da chiunque abbia i file e alcune GPU. La risposta di Z.ai è stata un rilascio graduale: spedire prima la versione ospitata, rivedere e poi pubblicare. Questa è una via di mezzo piuttosto che una soluzione, e fa solo guadagnare tempo. È anche degno di nota il fatto che ciò avvenga la stessa settimana in cui più di 100 aziende hanno firmato un appello congiunto per un’azione collettiva sulla difesa informatica basata sull’intelligenza artificiale, il che significa che il settore sa che l’equilibrio è scomodo.

Che cosa significa per te: direttamente, molto poco, a meno che non utilizzi strumenti di sicurezza su hardware serio. Indirettamente, vale la pena comprendere il mestiere in cui vivi. La stessa capacità che consente a un difensore di scansionare un codice base di 40 anni alla ricerca di difetti consente a qualcun altro di scansionare il tuo. La conclusione pratica per una piccola impresa o uno sviluppatore solista è poco affascinante e invariata: applicare rapidamente le patch, perché la finestra tra il fatto che una vulnerabilità diventi individuabile e quella che viene sfruttata continua a restringersi. Per tutti gli altri, la cosa utile da notare è che un importante laboratorio ha ritardato volontariamente un rilascio per verificare eventuali danni, e poi lo ha pubblicato comunque. Questa tensione definirà i prossimi anni di intelligenza artificiale aperta, e non esiste una versione in cui tutti siano soddisfatti.

Fonti

• pesi modello zai-org/GLM-5.3 (Hugging Face)
• Zhipu AI rilascia GLM-5.3, afferma che è il modello di codifica a peso aperto più potente (The Decoder)
• GLM-5.3 è qui con funzionalità informatiche avanzate (VentureBeat)