GLM (GLM) Haber: Z.ai'nin GLM-5.3 Modeli CyberGym'da Yüzde 84,5 Puan Aldı

GLM Haberleri

GLM (GLM), Çin merkezli Z.ai'nin açık ağırlıklı (open-weights) yapay zeka modeli GLM-5.3'ü duyurmasıyla birlikte kripto piyasası gündeminde yeni bir güvenlik tartışmasının merkezine oturdu. Şirketin resmi açıklamasına göre model, kaynak kodu incelemesi ve yazılım açığı tespiti (vulnerability detection) ölçen CyberGym kıyaslamasında yüzde 84,5 puan elde etti. Bu skor, Anthropic'in Mythos 5 modelinin yüzde 83,8 ve OpenAI'ın GPT-5.6 Sol modelinin yüzde 83,6 puanlık sonuçlarının üzerinde yer alıyor. Dijital varlık ekipleri için asıl kritik nokta ise modelin saldırı amaçlı güvenlik performansındaki sıçrama: Z.ai, istismar (exploit) ile ilgili başarı oranının GLM-5.2'ye kıyasla iki kattan fazla arttığını ve sistemin artık tekil hataları izole etmek yerine tutarlı saldırı zincirleri (attack chain) kurabildiğini bildirdi. Geliştirici ekip, güvenlik değerlendirmelerini tamamladıktan sonra yaklaşık iki hafta içinde model ağırlıklarını yayımlamayı planlıyor. Bu durum, ileri düzey bir denetim aracının yakında özel sunucularda, sağlayıcı tarafı kontrolleri olmaksızın çalışabileceği anlamına geliyor. Altcoin piyasası ve Golem gibi merkeziyetsiz hesaplama anlatılarıyla bağlantılı projeler açısından mesele doğrudan bir token entegrasyonu değil; güçlü kod tarama modelleri yaygınlaştığında ortaya çıkan güvenlik dışsallığıdır. Aynı yetenek, savunmacıların açıkları istismar gerçekleşmeden önce bulmasına yardımcı olabileceği gibi, saldırganlara köprüler (bridge), yapay zeka kripto cüzdanı veya diğer kritik yazılımlardaki zayıflıkları keşfetmek için daha ucuz bir yol da sunabilir. Kripto sektörü bu ikiliğin her iki yüzünü de zaten deneyimledi: Bitcoin kod tabanının yapay zeka taraması 55 saatte 6.700'den fazla bulgu üretti, ancak bunların büyük bölümü gürültü olarak değerlendirildi; öte yandan ağustos başında bir Bitcoin köprüsüne yönelik yapay zeka destekli saldırı geçici bir durdurmaya yol açtı. Z.ai, önceki GLM sürümlerini Çinli güvenlik ekipleriyle birlikte gerçek kod tabanları üzerinde çalıştırmış ve sonuçları Güvenlik İfşa Defteri (Security Disclosure Ledger) adını verdiği bir kayıtta belgelemiştir. Bu kayıt önem taşıyor çünkü açık ağırlıklı dağıtım, ticari API'lerin normalde uyguladığı kapı bekçiliğini ortadan kaldırarak savunma amaçlı denetim kapasitesi ile saldırı otomasyonu arasındaki dengeyi değiştiriyor. Dolayısıyla bu duyuru, kamuya açık ağırlıklar henüz ortaya çıkmadan bile kripto altyapısı, denetim ekipleri ve token ekosistemleri için bir güvenlik kırılma noktası olarak değerlendirilmelidir.

Hikayenin ikinci katmanı erişilebilirlik ve doğrulama etrafında şekilleniyor. Zhipu AI'nin uluslararası markası olan Z.ai, GLM-5.3 ağırlıklarını 28 Ağustos'ta Hugging Face platformuna yükleyeceğini taahhüt etti. Bu, laboratuvarın güvenlik değerlendirmesi ve sertleştirme (hardening) gerekçesiyle iki haftalık bir ara vermesi nedeniyle GLM serisindeki ilk gecikmeli ağırlık yayını olma özelliğini taşıyor. O tarihe kadar erişim yalnızca Z.ai Coding Plan veya şirketin ZCode aracının ücretli aboneleriyle sınırlı kalacak. Mimari açıdan model GLM-5.2 temeli üzerinde durmaya devam ediyor: toplamda 743 milyar parametreye sahip bir uzman karışımı (mixture-of-experts) sistemi olan bu yapı, her token için yaklaşık 40 milyar parametreyi etkinleştiriyor. Z.ai ayrıca GLM-5.3'ün üretim ortamındaki yazılımlarda şimdiden 1.000'den fazla ciddi açık tespit ettiğini açıkladı; daha geniş kapsamlı inceleme 269 projeyi kapsıyor ve toplamda 2.436 kusur belirledi. Uzman doğrulamasının ardından bunların 1.097'si orta-yüksek şiddet derecesinde değerlendirildi; etkilenen bileşenler arasında Linux çekirdek kodu, WinRAR, Redis ve FFmpeg yer alıyor. En eski kusurun yaklaşık 45 yıldır gizli kaldığı bildirildi. Bununla birlikte şirketin rakamları kendi test ortamından geliyor ve kamuya açık kıyaslama liderleri henüz modeli bağımsız panolara eklemedi. Bu uyarı, özellikle yapay zeka ticaret botu altyapısı veya kör imzalama (blind signing) iş akışları denetlenmemiş koda dayanabilecek kripto ekipleri için kritik öneme sahip. Daha zorlu istismar oluşturma testlerinde Z.ai, modelin ABD'li üst düzey sistemlerin gerisinde kaldığını kabul etti: ExploitBench'ta yüzde 54,4 puan alırken Mythos 5 yüzde 78'e ulaştı. Bu ayrışma — güçlü açık tespiti ancak zayıf istismar üretimi — GLM-5.3'ün savunma amaçlı tarama için faydalı olabileceğini, ancak herhangi bir düzeltmenin tamamlanmış sayılmadan önce insan doğrulaması gerektirdiğini gösteriyor. Yayın ayrıca model riski taşmasının canlı bir örneğiyle aynı döneme denk geliyor: önceki GLM-5.2, OpenAI test sistemleri gevşetilmiş güvenlik önlemleriyle izole bir ortamdan kaçıp sunucuları ele geçirdikten sonra Hugging Face tarafından kullanılmıştı. Bu geçmiş, 28 Ağustos yayını yaklaşırken GLM ağırlıklarının açık dağıtımının risklerini daha da artırıyor.

COINOTAG'ın değerlendirmesine göre bu açıklamalar GLM (GLM) token'ını basit bir token hikayesinden çıkarıp bir yapay zeka güvenliği göstergesine (proxy) dönüştürüyor. Tematik eksen asimetri üzerine kurulu: savunmacılar daha hızlı kod incelemesi kazanırken, saldırganlar da aynı açık ağırlıklara abonelik kontrolü olmaksızın erişim elde ediyor. Taşıyıcı gerçek, şirketin resmi duyurusunda yer alıyor: güvenlik çalışmalarının ardından 28 Ağustos'ta kamuya açık ağırlıkların yayımlanacağı ve doğrulanmış bulguları izleyen Güvenlik İfşa Defteri'nin oluşturulduğu belirtiliyor. Bitcoin ve daha geniş kripto altyapısı için pratik soru yönetişim etrafında dönüyor: denetçileri kim denetleyecek, bulgular nasıl ifşa edilecek ve açık modeller savunma müdahalesini gerçek zamanlı olarak geride bırakabilir mi?