GLM-5.2: el nuevo modelo de IA desarrollado por China que puede igualar el rendimientos de Mythos de Anthropic en escenarios específicos

China cuenta con un modelo de inteligencia artificial (IA) que podría igualar el rendimiento de Mythos de Anthropic en algunos escenarios de ciberseguridad. La principal característica que distingue a este modelo, denominado GLM-5.2, es que es de código abierto, una cualidad que podría redefinir la competencia que el país asiático mantiene con Estados Unidos por el liderazgo en el desarrollo de las nuevas tecnologías.

A principios de abril, Mythos de Anthropic fue presentado como un modelo de propósito general que, durante sus primeras pruebas internas, mostró avances significativos en razonamiento, autonomía y generación de código respecto a su predecesor. Estas capacidades dieron lugar a un efecto secundario algo inesperado: el sistema demostró una eficacia sobresaliente para identificar fallas y vulnerabilidades en software. Sus desarrolladores advirtieron que, si esta tecnología llegara a ser utilizada por actores maliciosos, podría convertirse en una amenaza de gran magnitud.

Antes de que su acceso fuera restringido para la mayoría de los usuarios (a petición del gobierno de Estados Unidos), el modelo estuvo disponible únicamente para un grupo selecto de empresas, investigadores y organismos gubernamentales, debido a su potencial para comprometer la estabilidad económica, la seguridad pública y la seguridad nacional.

Desde entonces, la capacidad de los sistemas de IA para detectar y gestionar vulnerabilidades en software considerado crítico se ha convertido en una prioridad para el sector tecnológico, con el objetivo de evitar la «inminente crisis cibernética» sobre la que han alertado diversas instituciones y organismos especializados.

En este contexto, la empresa china Zhipu AI, también conocida como Z.ai, presentó GLM-5.2. De acuerdo con sus desarrolladores, el sistema está diseñado para ejecutar tareas complejas de larga duración. «Con un contexto de 1 millón de tokens realmente útil, se ha probado para gestionar contextos de ingeniería a escala de proyecto, lo que proporciona una ejecución de tareas largas más estable, un cumplimiento más fiable de los estándares de ingeniería y mayores tasas de éxito en escenarios de desarrollo. Una sola tarea puede completar todo el flujo de trabajo de desarrollo, desde los requisitos hasta los productos desplegables en múltiples plataformas», explicó la compañía.

Pruebas realizadas por la empresa especializada en seguridad informática Semgrep indican que GLM-5.2 obtuvo mejores resultados que Claude Code en una evaluación destinada a detectar un tipo específico de vulnerabilidad conocido como IDOR, una falla que puede permitir a un usuario acceder a información o recursos para los que no tiene autorización.

Desde el punto de vista técnico, GLM-5.2 utiliza una arquitectura denominada Mixture of Experts o «mezcla de expertos» (MoE). Esto significa que el modelo cuenta con cientos de miles de millones de parámetros, pero solo activa una pequeña parte de ellos en cada consulta. Gracias a este diseño, puede ofrecer un alto rendimiento sin utilizar toda su capacidad de procesamiento en cada tarea, lo que reduce significativamente los costos operativos.

Las evaluaciones independientes también muestran que su desempeño se acerca al de Mythos en tareas como la revisión de código para detectar errores de seguridad, la identificación de vulnerabilidades conocidas, el análisis de posibles superficies de ataque y el apoyo a investigaciones realizadas por equipos especializados en defensa informática.

Pese a estos resultados preliminares, Mythos mantiene una ventaja en tareas de mayor complejidad, como el descubrimiento de vulnerabilidades completamente desconocidas, el desarrollo de cadenas de ataque sofisticadas, la creación de exploits funcionales o el mantenimiento de procesos de razonamiento durante investigaciones extensas y altamente técnicas.

China apuesta por el código abierto

Sin embargo, GLM-5.2 sobresale por ofrecer un costo de procesamiento considerablemente menor y, sobre todo, por ser un modelo de código abierto. Esta condición permite que investigadores, empresas y desarrolladores descarguen el sistema, lo modifiquen y lo ejecuten en sus propios servidores sin depender de la infraestructura de Z.ai. Esta apertura favorece la investigación y la innovación, aunque también ha despertado inquietudes entre especialistas en ciberseguridad, quienes advierten que herramientas con capacidades tan avanzadas podrían emplearse tanto para reforzar la protección de sistemas como para desarrollar ataques informáticos cada vez más sofisticados.

Con este lanzamiento, China adopta una estrategia distinta a la de Estados Unidos, cuya regulación en materia de inteligencia artificial ha sido calificada por diversos especialistas durante los últimos meses como cada vez más restrictiva. El presidente estadounidense, Donald Trump, prometió durante su campaña y en los primeros meses de su administración impulsar una política orientada a acelerar el desarrollo de la industria nacional de IA con el objetivo de exportar esos avances a otros mercados.

No obstante, recientemente firmó una orden ejecutiva que obliga a determinadas empresas del sector a presentar sus nuevos modelos de IA antes de su lanzamiento público para que sean sometidos a pruebas y evaluaciones por parte de las autoridades. El decreto encomienda a la Oficina del Director Nacional de Ciberseguridad (ONCD) el diseño de un marco de revisión estandarizado que permita al gobierno detectar vulnerabilidades en sistemas avanzados de inteligencia artificial y compartir esos hallazgos con agencias federales y operadores de infraestructura crítica antes de su liberación masiva.

En contraste, China parece avanzar hacia un esquema más flexible. Incluso, diversas empresas estadounidenses, entre ellas Microsoft, evalúan la integración de modelos chinos en sus productos de inteligencia artificial. «China se está asegurando de que la brecha se reduzca cada vez más con el tiempo», afirmó Lior Div, director ejecutivo de la empresa de ciberseguridad 7AI, en declaraciones retomadas por The Wall Street Journal.

Los especialistas advierten que, en medio de esta competencia tecnológica, la gran incógnita sigue siendo la ciberseguridad de los modelos de IA con capacidades cada vez más avanzadas. La alianza Five Eyes advirtió recientemente que «el vertiginoso desarrollo de la IA de vanguardia implica que las suposiciones sobre el riesgo cibernético pueden quedar obsoletas en cuestión de meses, no de años. Debemos actuar con anticipación y estar preparados para adaptarnos y resistir las amenazas en constante evolución».

Esta advertencia parece pasar inadvertida en medio de la carrera que Estados Unidos y China libran por dominar la industria tecnológica en todas las etapas de la cadena de valor de la inteligencia artificial, una competencia que ya no solo se centra en desarrollar los modelos más potentes, sino también en definir quién establecerá las reglas de seguridad, acceso y control de una tecnología que tendrá un impacto determinante en la economía, la defensa y la estabilidad digital durante los próximos años.

(wired.com)

Seguiremos brindándote más información sobre este tema en las siguientes presentaciones físicas y digitales de Channel News Perú

Mantente conectado a nuestra plataforma de negocios y revista, haciendo clic aquí y suscribiéndote a nuestro newsletter para contenido de valor diario