Se informa que la nueva IA Zhipu de China coincide con Claude Mythos en la detección de vulnerabilidades

Según se informa, el modelo GLM-5.2 de peso abierto de Zhipu AI está funcionando a la par con el Claude Mythos restringido de Anthropic en tareas específicas de detección de vulnerabilidades de software y ciberseguridad, un desarrollo que está intensificando las preocupaciones dentro del gobierno de los EE. Zhipu AI (Z.ai) lanzó GLM-5.2 el 13 de junio de 2026, bajo una licencia abierta permisiva, lo que permite a cualquier investigador o desarrollador descargar y ejecutar el modelo en hardware estándar de consumo.

A diferencia de Mythos de Anthropic, que está sujeto a controles de exportación de EE. Si bien el modelo aún está por detrás de los sistemas Anthropic y OpenAI en puntos de referencia amplios de propósito general, su desempeño específico en la identificación de vulnerabilidades ha llamado la atención de la comunidad de seguridad. Las pruebas independientes realizadas por Semgrep colocaron la detección de vulnerabilidad IDOR (Insecure Direct Object Reference) de GLM-5.2 en una puntuación F1 del 39 %, superando el 32-37 % de Claude Code en tareas de evaluación idénticas. La administración Trump ha tratado modelos avanzados de IA como Mythos y Fable como activos importantes de seguridad nacional, citando su capacidad para identificar de forma autónoma vulnerabilidades de software como posibles facilitadores de la guerra cibernética.

El propio Proyecto Glasswing de Anthropic, que utilizó Claude Mythos para descubrir más de 10.000 vulnerabilidades críticas en su informe inicial, había ilustrado previamente cuán poderosos pueden ser estos modelos en contextos de investigación de vulnerabilidades.

Consultar publicación original ↗