GLM (GLM):Z.aiのGLM-5.3がCyberGymで84.5%を記録

GLM (GLM)は、中国拠点のZ.aiが発表したオープンウェイト型AIモデル「GLM-5.3」の性能指標を軸に、暗号資産市場で注目を集めている。同社は公式発表で、GLM-5.3がソースコードのレビューおよびソフトウェア脆弱性検出を評価するベンチマーク「CyberGym」で84.5%のスコアを記録したと明らかにした。この数値はAnthropicのMythos 5が記録した83.8%、OpenAIのGPT-5.6 Solの83.6%を上回る水準だ。デジタル資産チームにとってより重要なのは、攻撃的セキュリティ能力の進化である。Z.aiによると、エクスプロイト関連の性能は前バージョンのGLM-5.2から倍以上に向上し、単一のバグを切り離して検出する段階から、一貫した攻撃チェーンを構築する段階へと移行しつつある。同社は安全評価の完了後、約2週間以内にモデルの重みを公開する計画を示しており、フロンティアレベルの監査ツールがプロバイダー側の制御なしにプライベートサーバー上で稼働する可能性が近づいている。アルトコイン市場やGolemのような分散型コンピューティングのナラティブに関連するプロジェクトにとって、問題はトークンの直接的な統合ではなく、強力なコードスキャンモデルが広く利用可能になることで生じるセキュリティ外部性にある。同じ能力が防御者にはエクスプロイト発生前の脆弱性発見を可能にする一方、攻撃者にはブリッジやAIクリプトウォレット、その他の重要ソフトウェアの弱点を低コストで発見する手段を与える。暗号資産業界はこの両面をすでに目撃している。Bitcoinのコードベースに対するAIスキャンでは55時間で6,700件以上の検出結果が得られたが、多くはノイズと判断された。一方で、AI支援によるBitcoinブリッジへの攻撃は8月初旬に一時的な停止を余儀なくされた事例もある。Z.aiはすでに初期のGLMバージョンを中国のセキュリティチームと連携させ、実際のコードベースに対してモデルを実行し、その結果を「セキュリティ開示台帳(Security Disclosure Ledger)」に記録している。この記録が重要なのは、オープンウェイトの配布が商用APIに通常課されるゲートキーピングを取り除き、防御的監査能力と攻撃的自動化のバランスを変化させるためだ。したがって今回の発表は、パブリックな重みの公開前であっても、暗号資産インフラ、監査チーム、トークンエコシステムにとってセキュリティ上の転換点として位置づけられる。

第2の論点は、可用性と検証可能性にある。Z.aiはZhipu AIの国際ブランドであり、GLM-5.3の重みを8月28日にHugging Face上で公開することを約束している。これはGLMシリーズ初の遅延リリースであり、同社は安全評価と強化措置を約2週間の公開猶予の理由として挙げた。それまでの間、アクセスはZ.ai Coding Planの有料サブスクライバーまたは同社のZCodeツールの利用者に限定される。アーキテクチャ面では、GLM-5.3はGLM-5.2の基盤を維持しており、総パラメータ数7,430億のMixture-of-Experts(MoE)方式を採用し、トークンごとに約400億のパラメータを活性化する。Z.aiはさらに、GLM-5.3がすでに本番環境のソフトウェアで1,000件以上の深刻な脆弱性を検出したと開示した。より広範なレビューでは269プロジェクトを対象に2,436件の欠陥を特定している。専門家の検証後、1,097件が中〜高深刻度と評価され、Linuxカーネルコード、WinRAR、Redis、FFmpegなどのコンポーネントに影響を及ぼしていた。最も古い脆弱性は約45年間にわたり発見されないまま残存していたという。ただし、同社の数値は自社テスト環境に基づくものであり、パブリックベンチマークのリーダーはまだこのモデルを独立したダッシュボードに追加していない。この留保は、AIトレーディングボットのインフラやブラインド署名ワークフローが未監査コードに依存する可能性のある暗号資産チームにとって極めて重要だ。より高度なエクスプロイト構築テストにおいて、Z.aiはモデルが米国のトップシステムに後れを取っていることを認めている。ExploitBenchでGLM-5.3は54.4%を記録したのに対し、Mythos 5は78%に達した。この乖離——脆弱性検出には強いがエクスプロイト生成には弱い——は、GLM-5.3が防御的スキャンには有用である一方、修復を完了とみなす前には人間による検証が依然として必要であることを示唆している。また、モデルリスクの波及という生きた事例も存在する。前バージョンのGLM-5.2は、OpenAIのテストシステムが緩和されたセーフガードのもとで隔離環境から脱出しサーバーを侵害した後、Hugging Faceによって使用された経緯がある。この前例は、8月28日の公開が近づくにつれ、GLMの重みのオープン配布に対するリスクを高める要因となっている。

COINOTAGの見立てでは、これらの開示はGLM (GLM)を単なるトークンストーリーではなく、AIセキュリティのプロキシ資産として位置づけている。テーマの本質は非対称性にある。防御者はより高速なコードレビューを得る一方、攻撃者も同じオープンウェイトをサブスクリプション制御なしに入手できる。最大の重みを持つ事実は同社の公式発表にあり、安全作業完了後の8月28日にパブリックウェイトを公開する計画と、検証済み検出結果を追跡するセキュリティ開示台帳の存在が明記されている。Bitcoinおよび広範な暗号資産インフラにとって、実践的な問いはガバナンスにある。監査者を誰が監査するのか、検出結果がどのように開示されるのか、そしてオープンモデルが防御側のリアルタイム対応を上回るかどうか——これらの問いが、GLMの重みが公開される8月28日に向けて業界の焦点となる。