La mejora de una inteligencia artificial centrada en la programación ha trascendido la simple corrección de sintaxis. Z.ai ha anunciado GLM-5.3, un modelo que, tras un proceso intensivo de post-entrenamiento, ha demostrado capacidades sorprendentes en el ámbito de la ciberseguridad, superando las expectativas de la propia desarrolladora al pasar del análisis de vulnerabilidades a la ejecución de ataques controlados.
Evolución en la explotación de vulnerabilidades
A diferencia de su predecesor, GLM-5.3 ha sido entrenado con un mayor volumen de entornos complejos y tareas de larga duración. Según los datos publicados por la firma, el salto cualitativo es notable en las fases de explotación: en la prueba ExploitBench, el modelo alcanzó un 54,4% de efectividad frente al 24,4% de la versión anterior. Esta capacidad permite al agente no solo detectar un fallo, sino generar pruebas de concepto que derivan en lectura, escritura o ejecución arbitraria de código.
La compañía ha contrastado su rendimiento con modelos como Mythos 5 de Anthropic. Aunque GLM-5.3 compite de cerca en el análisis inicial (84,5% en CyberGym), todavía se sitúa por debajo en la fase de explotación funcional frente a las soluciones cerradas más avanzadas. A pesar de esto, la capacidad de la IA para aprender de forma autónoma a explotar fallos marca un hito en el desarrollo de modelos de lenguaje.
Impacto real y seguridad abierta
El uso de esta tecnología ya ha salido de los entornos de laboratorio. Z.ai afirma haber colaborado con equipos de seguridad para identificar 2.436 vulnerabilidades en proyectos reales. Además, el modelo ha demostrado ser útil en el análisis forense de intrusiones, ayudando a expertos a descifrar ataques complejos. Esta doble vertiente permite que la herramienta sea utilizada tanto para el ataque como para la defensa y corrección de sistemas críticos.
La tendencia apunta a un cierre de la brecha entre modelos de código abierto y modelos cerrados. Con la futura publicación de los pesos de GLM-5.3, la industria se enfrenta a la posibilidad de que capacidades de ciberseguridad avanzadas sean accesibles sin las restricciones impuestas por las grandes corporaciones, lo que plantea nuevos retos sobre el control y uso ético de estas herramientas de inteligencia artificial.
!Advertencia! Tenemos problemas...
Debes iniciar sesión para poder comentar.. Iniciar sesión o Registrarme