🛡 AI ТЕПЕРЬ НЕ ПРОСТО ПИШЕТ КОД — ОН ИЩЕТ, ГДЕ ВЫ ЕГО СЛОМАЛИ
Пока компании радуются:
«Смотрите, AI написал нам код за 30 секунд!»
кибербезопасность тихо спрашивает:
«А теперь можно мы проверим, ЧТО именно он вам там написал?» 😂
Китайский AI-стартап Z.ai представил GLM-5.3 — модель, которая показывает серьёзные возможности в поиске программных уязвимостей.
По данным самой Z.ai, GLM-5.3 набрала 84,5% на CyberGym — тесте, где модель должна анализировать код, находить уязвимости и подтверждать, что проблема действительно существует.
Для сравнения: заявленный результат ограниченной модели Anthropic Mythos 5 — 83,8%.
Но важная оговорка: эти результаты пока независимо не подтверждены.
🤖 ВЧЕРА AI БЫЛ ПРОГРАММИСТОМ. СЕГОДНЯ — УЖЕ БЕЗОПАСНИКОМ
И вот это куда интереснее очередной гонки бенчмарков.
Мы привыкли к AI, который:
💻 пишет код;
🐛 исправляет ошибки;
📝 объясняет функции;
⚙️ автоматизирует разработку.
Теперь появляется следующий этап:
AI сам проверяет программное обеспечение и ищет слабые места.
То есть условный диалог будущего:
— Кто написал этот код?
— AI.
— Кто проверил его на уязвимости?
— Другой AI.
— А человек где?
— На созвоне обсуждает KPI. 😂
🚨 НО ЕСТЬ ОДНА МАЛЕНЬКАЯ ПРОБЛЕМА
AI, который умеет находить уязвимость, потенциально может помочь не только защитнику.
По данным Z.ai, на ExploitBench, где оценивается способность превращать найденные уязвимости в работающие атаки, GLM-5.3 получила 54,4%, тогда как Mythos 5 — 78%.
Именно поэтому такие модели нельзя воспринимать просто как очередной удобный SaaS.
Чем сильнее AI становится в кибербезопасности, тем важнее вопрос:
кто и для чего получает доступ к его возможностям?
🔐 ПОЭТОМУ Z.AI НЕ СПЕШИТ ОТКРЫВАТЬ ВСЕ ДВЕРИ
Компания планирует публичный релиз GLM-5.3 примерно через две недели после дополнительных проверок безопасности.
А наиболее чувствительные кибервозможности собирается предоставлять только проверенным пользователям через программу trusted access. Z.ai также заявляет о дополнительных системах фильтрации опасных запросов, мониторинга действий модели и отказа от вредоносных задач.
И это показательный момент.
Раньше технологические компании соревновались:
«Кто быстрее выпустит модель?»
Теперь появляется новый признак зрелости:
«Кто способен НЕ выпускать её сразу, если риски слишком велики?»
💰 А ГДЕ ЗДЕСЬ БИЗНЕС?
Огромный рынок.
Потому что практически каждая компания сегодня зависит от:
🌐 сайтов;
📱 приложений;
☁️ облачной инфраструктуры;
💳 платёжных систем;
📊 корпоративного ПО;
🤖 собственных AI-сервисов.
А всё это нужно постоянно проверять.
Если AI сможет автоматизировать хотя бы часть security-аудита, поиск багов и анализ кода, кибербезопасность может получить собственную волну AI-агентов.
Не:
«AI, напиши мне программу».
А:
«AI, проверь наши системы и скажи, где мы уязвимы».
📈 И ВОТ ГДЕ МОЖЕТ ПОЯВИТЬСЯ НОВАЯ НИША
AI уже превращается в:
🤖 программиста;
📊 аналитика;
📞 сотрудника поддержки;
💼 корпоративного агента.
Теперь добавляем ещё одну должность:
🛡 AI-специалист по кибербезопасности.
Z.ai даже анонсировала инициативу Open Source Shield, в рамках которой собирается использовать свои технологии для аудита отдельных open-source проектов и добавить функции проверки кода в продукт ZCode.
😅 ОТДЕЛ IT-БЕЗОПАСНОСТИ 2027
— У нас нашли уязвимость.
— Кто?
— AI.
— Исправили?
— Другой AI.
— А кто проверит обоих?
— Вот тут начинается самое интересное. 😂
🎯 ГЛАВНЫЙ ВЫВОД
Следующий большой рынок AI может быть не только в создании контента и кода, но и в его автоматической проверке.
Потому что чем больше программного обеспечения начинает производить AI, тем больше бизнесу понадобится систем, способных проверять результат работы AI.
И здесь рождается очень интересная экономика:
один AI создаёт → второй проверяет → третий контролирует процесс.
А человек постепенно перемещается выше — туда, где нужно принимать решения и отвечать за последствия.
Поэтому GLM-5.3 интересна не только своими 84,5% на CyberGym.
Она показывает новую профессию для искусственного интеллекта:
не просто программист, а цифровой специалист по безопасности. 🛡🤖
Пока компании радуются:
«Смотрите, AI написал нам код за 30 секунд!»
кибербезопасность тихо спрашивает:
«А теперь можно мы проверим, ЧТО именно он вам там написал?» 😂
Китайский AI-стартап Z.ai представил GLM-5.3 — модель, которая показывает серьёзные возможности в поиске программных уязвимостей.
По данным самой Z.ai, GLM-5.3 набрала 84,5% на CyberGym — тесте, где модель должна анализировать код, находить уязвимости и подтверждать, что проблема действительно существует.
Для сравнения: заявленный результат ограниченной модели Anthropic Mythos 5 — 83,8%.
Но важная оговорка: эти результаты пока независимо не подтверждены.
🤖 ВЧЕРА AI БЫЛ ПРОГРАММИСТОМ. СЕГОДНЯ — УЖЕ БЕЗОПАСНИКОМ
И вот это куда интереснее очередной гонки бенчмарков.
Мы привыкли к AI, который:
💻 пишет код;
🐛 исправляет ошибки;
📝 объясняет функции;
⚙️ автоматизирует разработку.
Теперь появляется следующий этап:
AI сам проверяет программное обеспечение и ищет слабые места.
То есть условный диалог будущего:
— Кто написал этот код?
— AI.
— Кто проверил его на уязвимости?
— Другой AI.
— А человек где?
— На созвоне обсуждает KPI. 😂
🚨 НО ЕСТЬ ОДНА МАЛЕНЬКАЯ ПРОБЛЕМА
AI, который умеет находить уязвимость, потенциально может помочь не только защитнику.
По данным Z.ai, на ExploitBench, где оценивается способность превращать найденные уязвимости в работающие атаки, GLM-5.3 получила 54,4%, тогда как Mythos 5 — 78%.
Именно поэтому такие модели нельзя воспринимать просто как очередной удобный SaaS.
Чем сильнее AI становится в кибербезопасности, тем важнее вопрос:
кто и для чего получает доступ к его возможностям?
🔐 ПОЭТОМУ Z.AI НЕ СПЕШИТ ОТКРЫВАТЬ ВСЕ ДВЕРИ
Компания планирует публичный релиз GLM-5.3 примерно через две недели после дополнительных проверок безопасности.
А наиболее чувствительные кибервозможности собирается предоставлять только проверенным пользователям через программу trusted access. Z.ai также заявляет о дополнительных системах фильтрации опасных запросов, мониторинга действий модели и отказа от вредоносных задач.
И это показательный момент.
Раньше технологические компании соревновались:
«Кто быстрее выпустит модель?»
Теперь появляется новый признак зрелости:
«Кто способен НЕ выпускать её сразу, если риски слишком велики?»
💰 А ГДЕ ЗДЕСЬ БИЗНЕС?
Огромный рынок.
Потому что практически каждая компания сегодня зависит от:
🌐 сайтов;
📱 приложений;
☁️ облачной инфраструктуры;
💳 платёжных систем;
📊 корпоративного ПО;
🤖 собственных AI-сервисов.
А всё это нужно постоянно проверять.
Если AI сможет автоматизировать хотя бы часть security-аудита, поиск багов и анализ кода, кибербезопасность может получить собственную волну AI-агентов.
Не:
«AI, напиши мне программу».
А:
«AI, проверь наши системы и скажи, где мы уязвимы».
📈 И ВОТ ГДЕ МОЖЕТ ПОЯВИТЬСЯ НОВАЯ НИША
AI уже превращается в:
🤖 программиста;
📊 аналитика;
📞 сотрудника поддержки;
💼 корпоративного агента.
Теперь добавляем ещё одну должность:
🛡 AI-специалист по кибербезопасности.
Z.ai даже анонсировала инициативу Open Source Shield, в рамках которой собирается использовать свои технологии для аудита отдельных open-source проектов и добавить функции проверки кода в продукт ZCode.
😅 ОТДЕЛ IT-БЕЗОПАСНОСТИ 2027
— У нас нашли уязвимость.
— Кто?
— AI.
— Исправили?
— Другой AI.
— А кто проверит обоих?
— Вот тут начинается самое интересное. 😂
🎯 ГЛАВНЫЙ ВЫВОД
Следующий большой рынок AI может быть не только в создании контента и кода, но и в его автоматической проверке.
Потому что чем больше программного обеспечения начинает производить AI, тем больше бизнесу понадобится систем, способных проверять результат работы AI.
И здесь рождается очень интересная экономика:
один AI создаёт → второй проверяет → третий контролирует процесс.
А человек постепенно перемещается выше — туда, где нужно принимать решения и отвечать за последствия.
Поэтому GLM-5.3 интересна не только своими 84,5% на CyberGym.
Она показывает новую профессию для искусственного интеллекта:
не просто программист, а цифровой специалист по безопасности. 🛡🤖