Z.ai ha presentado novedades significativas en su modelo de inteligencia artificial GLM-5.3, el cual ha mostrado un avance notable en capacidades de ciberseguridad. La compañía ha destacado que, a medida que se ha escalado el entrenamiento post-training, estas habilidades han evolucionado más rápidamente de lo que se anticipaba, particularmente en la transición de analizar vulnerabilidades a intentar explotarlas.
El modelo GLM-5.3 no se basa en un nuevo modelo base, sino que utiliza el mismo que su predecesor GLM-5.2. Las mejoras observadas provienen de un enfoque diversificado en el entrenamiento, donde Z.ai ha ampliado el número de entornos y ha incrementado el cómputo dedicado a tareas prolongadas. Este proceso ha incluido datos y entornos específicos para la detección de vulnerabilidades, lo que ha facilitado la mejora en ciberseguridad.
CyberGym, una herramienta utilizada en este contexto, proporciona al sistema información sobre vulnerabilidades y evalúa su capacidad para reproducir fallos a través de pruebas de concepto. Esta plataforma incluye un repertorio de 1.507 vulnerabilidades provenientes de 188 proyectos, lo que permite un análisis exhaustivo. Por otro lado, ExploitBench se centra en medir el nivel de explotación alcanzado por el sistema, desde la generación de un fallo hasta la ejecución de código arbitrario. ExploitGym, por su parte, está diseñado específicamente para completar tareas de explotación.
La diferencia entre encontrar una vulnerabilidad y explotarla es crucial, ya que cada fase presenta desafíos únicos. La capacidad de demostrar la existencia de un problema no siempre se traduce en poder llevar a cabo un ataque funcional, lo que subraya la importancia de tener herramientas adecuadas para cada etapa del proceso.
Los resultados recientes de Z.ai han revelado un patrón claro: la mejora en las capacidades de GLM-5.3 sobre GLM-5.2 aumenta conforme se avanza en las pruebas a lo largo de la cadena de explotación. Esto sugiere que el enfoque de entrenamiento y la diversificación de tareas han sido factores determinantes en el éxito del modelo.
Contexto: Z.ai ha estado a la vanguardia en el desarrollo de inteligencia artificial aplicada a la ciberseguridad, un sector que ha cobrado vital importancia en un mundo cada vez más digitalizado. La empresa ha invertido en investigación y desarrollo, lo que ha permitido la creación de modelos avanzados como GLM-5.3. Con la creciente amenaza de ciberataques, el avance en estas tecnologías es fundamental para proteger tanto a las empresas como a los usuarios individuales en España y en todo el mundo.