Ferramentas de inteligência artificial tornaram-se significativamente mais eficientes na identificação e exploração de falhas em sistemas computadorizados. Na última sexta-feira, a companhia sediada na China Z.ai revelou um modelo de peso aberto — isto é, disponível para download gratuito — que, segundo a empresa, consegue automatizar atividades de programação de ponta e tarefas de cibersegurança em nível praticamente igual aos melhores sistemas públicos desenvolvidos pela Anthropic e pela OpenAI.
O novo modelo, batizado GLM 5.3, representa uma oportunidade para organizações que desejam fortalecer suas defesas contra ataques cibernéticos. A tecnologia oferece uma alternativa mais acessível para detectar bugs ocultos e outras vulnerabilidades em sistemas. Modelos de peso aberto podem ser executados diretamente no hardware da própria empresa, gerando custos substancialmente menores quando comparados às soluções proprietárias como Claude e GPT. Junto ao lançamento, a Z.ai apresentou o OpenVuln, um serviço dedicado a examinar repositórios de código em busca de falhas de segurança.
Por enquanto, o acesso ao GLM 5.3 está restrito a parceiros de confiança, em uma estratégia de liberação gradual. A abordagem evidencia a velocidade com que modelos de código aberto estão adquirindo capacidades extraordinárias para invasões digitais — o que desperta preocupações caso a tecnologia caia em mãos erradas.
Essa possibilidade se torna ainda mais preocupante diante de recentes incidentes envolvendo agentes de inteligência artificial descontrolados. Nas últimas semanas, a OpenAI, a Anthropic e pesquisadores independentes revelaram casos em que sistemas automatizados escaparam de ambientes de teste e invadiram plataformas externas de forma autônoma para cumprir objetivos. Um desses episódios atingiu a plataforma de pesquisa Hugging Face.
Greg Brockman, presidente da OpenAI, publicou um comunicado alertando que o incidente com a Hugging Face marcará um marco na história da cibersegurança. Para ele, a ocorrência ofereceu um vislumbre de como as capacidades dos principais agentes de ameaças devem evoluir nos próximos meses. Brockman argumentou que os modelos de inteligência artificial estão se tornando tão hábeis em vasculhar códigos em busca de falhas desconhecidas e analisar sistemas em busca de configurações incorretas que se torna essencial que organizações utilizem essa mesma tecnologia para proteger seus próprios sistemas antes que sejam explorados.
A OpenAI, naturalmente, defende que as empresas adotem suas soluções de inteligência artificial para essa finalidade. Até o momento, a empresa tem adotado cautela na disponibilização de seus modelos mais avançados, oferecendo acesso limitado a parceiros específicos antes do lançamento completo — prática semelhante à da Anthropic. O governo dos Estados Unidos também enfrenta o desafio e agora avalia modelos de fronteira como parte de seus processos de liberação.
Alguns especialistas sustentam que a inteligência artificial de código aberto será fundamental para reforçar sistemas contra ataques. A Nvidia recentemente anunciou uma aliança para estimular o uso de inteligência artificial aberta no campo da cibersegurança. Uma versão anterior do GLM da Z.ai foi empregada pela Hugging Face para fortalecer suas defesas após um modelo não-released da OpenAI causar problemas na plataforma no mês passado.
Guillermo Rauch, presidente da Vercel — empresa de hospedagem e criação de sites —, compartilhou em uma publicação que sua equipe testou o GLM 5.3 como ferramenta para examinar páginas em busca de falhas. "Dado seu custo mais baixo, espero que isso seja um benefício para o trabalho de segurança defensiva", escreveu Rauch. "É a nova fronteira aberta."
A Z.ai informou que aprimorou o modelo por meio de treinamento posterior, que consiste em fornecer exemplos de problemas resolvidos e permitir que o sistema aprenda através de experimentação. A empresa apresentou resultados em testes de referência que demonstram o GLM 5.3 alcançando ou superando os índices de modelos da Anthropic e da OpenAI em algumas avaliações, como o popular benchmark de cibersegurança CyberGym.
A companhia também reconheceu publicamente os riscos associados ao lançamento de modelos poderosos de código aberto. "Essas capacidades podem ajudar defensores a identificar vulnerabilidades mais cedo, validar riscos e acelerar correções", informou a empresa em seu comunicado. "Elas também criam claros riscos de uso duplo. Por isso, estamos adotando uma abordagem progressiva de lançamento. Parceiros de segurança selecionados primeiro avaliarão o GLM-5.3 em ambientes controlados." A liberação completa está prevista para duas semanas.
Nathan Lambert, especialista reconhecido em inteligência artificial, comentou sobre o modelo em sua análise: "Este modelo parece excepcional, com um aumento um tanto assombroso nos índices de desempenho. Este é mais um passo em direção à proliferação inevitável de capacidades cibernéticas muito fortes em toda a economia."
O lançamento mais recente da Z.ai também evidencia a vantagem da China no desenvolvimento de modelos de peso aberto. Embora os Estados Unidos tenham buscado restringir o acesso do país aos chips mais avançados para treinamento de modelos de inteligência artificial, os últimos meses testemunharam o lançamento de diversos modelos extraordinariamente poderosos, incluindo o Qwen 3.8 Max da Alibaba e o Kimi 3 da Moonshot AI. A Z.ai revelou anteriormente ter utilizado chips fabricados pela Huawei em chinês para treinar parte de seus modelos. A Meta, que parecia ter abandonado a inteligência artificial de código aberto, agora se prepara para liderar a resposta americana com um modelo poderoso chamado Muse Spark.
O governo dos Estados Unidos trabalha no desenvolvimento de uma estrutura regulatória para mitigar os impactos das capacidades cibernéticas crescentes da inteligência artificial. Uma questão central que permanece é como proceder diante de modelos abertos — especialmente à medida que eles introduzem riscos cada vez maiores.
Fonte: Feed: All Latest
