网络安全成为大模型竞争新赛场
8月14日,北京 智谱 华章科技 股份有限公司(以下简称“ 智谱 ”)发布新一代基座模型GLM-5.3。与GLM-5.2相比,其基座模型没变,但大大提高了模型的智能上界:GLM-5.3拥有数十倍的长程任务环境、更丰富多样的环境类型、超长的后训练时间。
整体来看,GLM-5.3在复杂软件工程、终端操作和更广泛的真实世界智能体任务上均取得进步。
随着大模型应用走向真实软件工程,行业竞争正在从“模型能不能写代码”转向“模型能不能完成复杂任务”。其中, 网络安全 成为这一能力演进的重要方向。 网络安全 要求模型进一步理解复杂系统,包括程序逻辑、协议规则、权限边界和攻击路径,是代码能力向更高阶任务的延伸。
安全投入历来是企业IT预算中最刚性的支出项之一。对模型厂商而言,这更是一个付费意愿极为强烈的市场。
记者了解到,在模型发布前两周, 智谱 联合国内头部安全团队开展测试,发现2404个潜在漏洞,包括1088个中高危漏洞。其中,研究人员借助GLM-5.3发现了潜伏40余年的DNS协议级风险,攻击者仅需少量特殊请求即可将服务器压力最高放大近8万倍,潜在影响超过1000万处公网DNS服务。这意味着,模型能力正在从基准测试走向真实专业工作流。
“大模型参与安全研究的价值,在于帮助防守者抢在攻击者之前发现问题、推动修复,把潜在威胁化解在造成实际损害之前。”智谱方面对《证券日报》记者表示,随着模型能力不断增强,安全也不能只是能力之外的一道“补丁”,而应成为基础模型技术演进本身的一部分。模型能力越强,安全约束也必须越稳固,前沿AI应更多被用于发现风险、保护数字基础设施和服务社会公共利益。
在业内看来,对于基础模型公司而言,安全审计、企业服务等方向均有望成为商业化变现的重要入口。据了解,GLM-5.3将陆续接入ZCode、Trae、WorkBuddy、Qoder及OpenCode等平台,其API(应用程序编程接口)亦将于近期上线,并计划向社区开放完整模型权重,进一步推动国产大模型在真实战场中的落地与迭代。
中国 电子 商务专家服务中心副主任郭涛在接受《证券日报》记者采访时表示,国产大模型的竞争已走过单纯参数比拼的“上半场”,正进入能力验证与商业价值落地的“下半场”。这一阶段的显著特征,是模型厂商从代码生成、逻辑推理等基础能力维度的角逐,升级为面向高价值、高复杂度场景的系统化能力比拼