Модель GLM-5.3 нашла 2 436 уязвимостей в open-source и задержала публикацию весов

Коротко о главном

14 августа 2026 года китайская лаборатория Z.ai выпустила GLM-5.3 в ограниченный доступ и одновременно задержала публикацию открытых весов примерно на две недели: в ходе оценки безопасности модель обнаружила 2 436 уязвимостей в 269 open-source проектах и научилась строить многоступенчатые цепочки эксплойтов — поведение, которое сами разработчики не планировали.

Для команд, которые пишут код или интегрируют open-source-компоненты, это не просто новость об ИИ: среди затронутых проектов — ядро Linux, WebKit и FreeBSD. Хорошая новость — аудит кода и приложений сейчас актуален как никогда: ИИ-инструменты находят целые классы багов, пропускаемых ручными ревью. Плохая — кривые эксплуатации ускоряются вместе с возможностями моделей.

Что такое GLM-5.3 и почему задержан релиз

GLM-5.3 — флагманская языковая модель Z.ai (Zhipu AI), разработанная с акцентом на кибербезопасность и написание кода. Компания специально добавила в пост-тренинг задачи по обнаружению уязвимостей, однако итоговое поведение модели вышло за рамки задуманного. По словам Z.ai: «По мере масштабирования пост-обучения кибервозможности развились быстрее, чем мы ожидали».

В отличие от предыдущих версий, которые находили изолированные дефекты, GLM-5.3 начала выстраивать многоступенчатые сценарии эксплуатации — выбирать несколько уязвимостей, связывать их в последовательность и планировать финальную точку компрометации. Именно это изменение качества, а не сам факт нахождения багов, стало причиной задержки публикации весов.

Z.ai планирует опубликовать открытые веса примерно 28 августа 2026 года — после завершения safety evaluation и дополнительной процедуры hardening. Пока модель доступна только через API с ограниченным кругом пользователей.

Масштаб находок: 2 436 уязвимостей в 269 проектах

По состоянию на 18 августа 2026 года, Security Disclosure Ledger Z.ai насчитывал 2 436 верифицированных уязвимостей в 269 open-source проектах. После экспертного ревью, скрининга и дедупликации:

• 107 уязвимостей классифицированы как критические
• 990 — как уязвимости высокой степени серьёзности
• 1 286 — уязвимости средней серьёзности
• 53 — уязвимости низкой серьёзности

Среди проектов, в которых модель нашла критические и высокие проблемы, — ядро Linux, WebKit (движок браузеров Safari и Chrome на iOS) и FreeBSD. Это означает, что часть выявленных уязвимостей затрагивает миллиарды пользовательских устройств и серверных систем. Z.ai передаёт находки maintainer'ам через программу координированного раскрытия.

Производительность на бенчмарках: от 24% до 54% за один цикл

Чтобы оценить динамику роста кибервозможностей GLM-5.3, полезно сравнить её с предыдущей версией на бенчмарке ExploitBench — наборе задач по реальной эксплуатации уязвимостей в изолированной среде:

• GLM-5.2: 29 задач за 2 часа, 39 задач за 6 часов; итоговый балл — 24,4%
• GLM-5.3: 105 задач за 2 часа, 130 задач за 6 часов; итоговый балл — 54,4%

Рост более чем вдвое за один цикл разработки — редкий прецедент. По данным Z.ai, GLM-5.3 вплотную приближается к производительности закрытых frontier-моделей ведущих американских лабораторий на аналогичных задачах. На бенчмарке CyberGym, где оцениваются навыки от OSINT до написания эксплойтов, модель вплотную подошла к уровню Mythos 5 — ещё одного ориентира для профессиональных команд по пентесту.

Для команд, которые занимаются информационной безопасностью продуктов, это двойной сигнал: инструменты автоматического поиска уязвимостей быстро становятся доступными в том числе атакующим, а значит, окно между появлением 0-day и его массовой эксплуатацией продолжает сужаться.

Что это значит для разработчиков и команд безопасности

Прецедент Z.ai наглядно показывает несколько тенденций, важных для любой команды, использующей open-source в продуктовом стеке.

ИИ меняет соотношение сил. Ещё год назад поиск уязвимостей класса «многоступенчатая цепочка» требовал многолетней экспертизы пентестера и часов ручного труда. GLM-5.3 выполняет эквивалентную работу за минуты — и это отрытая модель, которая через несколько дней станет доступна всем. Атакующие получают тот же инструмент, что и защитники.

Linux, WebKit, FreeBSD — это ваш стек. Если ваш бэкенд работает на Linux, фронтенд рендерится в браузере на WebKit или вы используете FreeBSD для сетевой инфраструктуры, часть из 2 436 найденных уязвимостей может касаться вашей системы уже сейчас. Следите за CVE-анонсами от этих проектов в ближайшие недели.

Временной разрыв сокращается. По данным Axios, между публикацией PoC и первыми массовыми попытками эксплуатации уже сейчас проходит в среднем менее 72 часов. ИИ-ускорение цикла «найти — написать эксплойт — запустить» делает этот разрыв ещё короче. Патч-менеджмент в режиме «обновляемся раз в квартал» больше не защищает.

Координированное раскрытие — норма. Z.ai не опубликовала находки одним списком: компания передаёт их maintainer'ам через Disclosure Ledger, дожидаясь патчей. Это правильная практика, и она подчёркивает, что ответственный ИИ-инструмент для поиска уязвимостей несовместим с немедленным публичным раскрытием 0-day.

Когда ожидать открытые веса и что будет дальше

Z.ai объявила приблизительный срок публикации весов — около 28 августа 2026 года, после прохождения safety evaluation и процедуры hardening. Это первый случай, когда крупная открытая языковая модель задержала публичный релиз именно из-за кибервозможностей, а не из-за технических проблем или проблем с лицензированием.

Hardening не означает ослабление модели: Z.ai описывает его как введение дополнительных барьеров, предотвращающих применение GLM-5.3 для атак на системы без явного разрешения владельца. Исследователи по безопасности и красные команды будут работать с той же моделью, но через контролируемый API с логированием.

Прецедент важен: он означает, что открытые модели с кибервозможностями выходят из-под предположения «кто угодно может запустить что угодно без последствий». Если тренд продолжится, регуляторы — в первую очередь в ЕС через AI Act — получат конкретный аргумент для расширения требований к «опасным кибервозможностям» как отдельной категории риска наравне с GPAI.

Часто задаваемые вопросы

Опасна ли GLM-5.3 для моих систем прямо сейчас? Пока весовые файлы не опубликованы, доступ к модели ограничен. Однако CVE, переданные Z.ai maintainer'ам, начнут появляться публично по мере выпуска патчей — именно тогда станет понятно, какие конкретно компоненты затронуты.

Нужно ли срочно что-то делать? Следите за обновлениями безопасности Linux (kernel.org/security), WebKit (webkit.org) и FreeBSD (security.freebsd.org). Если вы используете управляемые дистрибутивы (Ubuntu, Debian, RHEL), патчи придут через стандартные каналы apt/yum.

Можно ли использовать GLM-5.3 в своей команде для поиска уязвимостей? После публикации весов — да, это будет открытая модель. Аналогичные задачи уже решают GitHub Copilot Autofix, Snyk DeepCode AI и Google OSS-Fuzz. GLM-5.3 в открытом доступе добавит ещё один мощный инструмент, но потребует контролируемой среды и чёткой политики ответственного раскрытия.

Задержит ли Z.ai выпуск весов дольше? Компания озвучила двухнедельный срок и пока не пересматривала его. Следите за официальными каналами Z.ai на Hugging Face и в их блоге.

Источники

Axios — «China's Z.ai holds GLM 5.3 release over hacking risks», 14 августа 2026.

VentureBeat — «GLM-5.3 is here with advanced cyber capabilities — and reportedly already found a serious vulnerability in Cursor», 2026.

BetaNews — «Z.ai delays GLM 5.3 release over cybersecurity risks», 2026.

TechTimes — «GLM-5.3: Post-Training Produced Exploit Chains Z.ai Never Planned, Finds 1,097 Critical Bugs», 14 августа 2026.