close notice<\/p>\n
\n This article is also available in It was translated with technical assistance and editorially reviewed before publication.\n <\/p>\n \n Don\u2019t show this again.\n<\/p>\n Der chinesische KI-Anbieter Z.ai hat mit GLM-5.2 ein Open-Weight-Modell ver\u00f6ffentlicht, das sich bei der Erkennung von Sicherheitsl\u00fccken offenbar mit Anthropics Opus 4.8 messen kann.<\/p>\n Weiterlesen nach der Anzeige<\/p>\n Das haben IDOR-Benchmark-Tests<\/a> der Cybersicherheitsfirma Semgrep ergeben. Da es sich um ein Open-Weight-Modell handelt, kann jeder GLM-5.2 herunterladen, lokal betreiben und modifizieren. Das er\u00f6ffnet f\u00fcr Hacker weitere M\u00f6glichkeiten f\u00fcr kriminelle Eins\u00e4tze.<\/p>\n Open Weight als Chance und Risiko<\/p>\n Die offene Verf\u00fcgbarkeit von GLM-5.2 ist ein zweischneidiges Schwert. Sicherheitsfirmen, CERTs und interne Red Teams k\u00f6nnen das Modell in abgeschotteten Umgebungen f\u00fcr Code-Reviews und Penetrationstests nutzen, ohne sensible Daten an US-Clouds zu \u00fcbermitteln. F\u00fcr DSGVO-konforme Umgebungen in Europa ist das ein Vorteil.<\/p>\n Gleichzeitig k\u00f6nnen auch Angreifer GLM-5.2 ohne jede Aufsicht betreiben. Diese Eigenschaft macht das Modell attraktiv f\u00fcr Akteure, die nach Schwachstellen in kritischen Systemen suchen wollen. Lior Div, Chef der Cybersicherheitsfirma 7AI, fasste die Lage gegen\u00fcber dem Wall Street Journal<\/a> zusammen: China sorge daf\u00fcr, dass der Abstand zu den US-KIs «immer kleiner» werde.<\/p>\n Zhipu AI selbst r\u00e4umt in den Release Notes ein, dass GLM-5.2 w\u00e4hrend des Reinforcement-Learning-Trainings verst\u00e4rkt sogenanntes Reward Hacking zeigte. Das Unternehmen<\/a> habe daraufhin spezielle Anti-Hacking-Sicherungen f\u00fcr das Training und die Evalution des Modells integriert.<\/p>\n Geopolitische Dimension: USA unter Zugzwang<\/p>\n Die Entwicklung trifft die US-Regierung in einem heiklen Moment. Eines von Anthropics Modellen war kurzzeitig komplett gesperrt<\/a>, weil die Trump-Administration den Zugriff durch ausl\u00e4ndische Nutzer untersagte. Auch OpenAI bekommt von der US-Regierung Auflagen \u201eaus Sicherheitsgr\u00fcnden\u201c.<\/p>\n Weiterlesen nach der Anzeige<\/p>\n F\u00fcr europ\u00e4ische Unternehmen und Beh\u00f6rden stellt sich mit der wachsenden Leistungsf\u00e4higkeit der KI-Modelle die Governance-Frage: Wie l\u00e4sst sich der Einsatz solcher Werkzeuge in sicherheitskritischen Bereichen mit dem EU AI Act und nationalen Sicherheitsvorgaben vereinbaren \u2013 und wie geht man mit einem Modell um, das beim Schwachstellen-Finden brilliert, aber keiner Aufsicht unterliegt?<\/p>\n
\n English<\/a>.<\/p>\n