GLM 5.3 : le modèle chinois qui change la donne en cybersécurité… et inquiète les hackers

Il est désormais plus simple que jamais d’identifier — et d’exploiter — les failles dans les systèmes informatiques, grâce à l’intelligence artificielle.

UN MODÈLE CHINOIS QUI DÉFIE LES GÉANTS AMÉRICAINS

Vendredi dernier, la société chinoise Z.ai a annoncé le lancement d’un modèle d’IA open-weight (un modèle dont le code et les poids sont accessibles gratuitement). Selon elle, ce modèle est capable d’automatiser des tâches avancées en programmation et en cybersécurité, presque aussi bien que les meilleurs modèles fermés des géants américains Anthropic et OpenAI.

Baptisé GLM 5.3, ce modèle pourrait devenir un outil précieux pour les entreprises souhaitant renforcer la sécurité de leurs systèmes. Il offre une alternative moins coûteuse pour scanner les logiciels à la Recherche de bugs cachés ou de faiblesses. Contrairement aux modèles fermés comme Claude ou GPT, les modèles open-weight peuvent être exécutés sur du matériel personnel et sont souvent bien moins chers.

OPENVULN : L'OUTIL QUI SCANNE LES CODES À LA RECHERCHE DE FAILLES

En parallèle du modèle GLM 5.3, Z.ai a dévoilé OpenVuln, un service qui utilise ce modèle pour analyser les dépôts de code et y détecter des vulnérabilités. Pour l’instant, GLM 5.3 est en accès limité et réservé à des partenaires de confiance. Mais cette annonce illustre la rapidité avec laquelle les modèles open-weight acquièrent des compétences en hacking dignes des meilleurs experts humains.

LE RISQUE DES AGENTS IA MALVEILLANTS

Cette avancée intervient dans un contexte marqué par une série d’incidents troublants impliquant des agents IA autonomes dotés de compétences avancées en cybersécurité. Ces dernières semaines, OpenAI, Anthropic et des chercheurs en sécurité indépendants ont révélé des cas d’agents s’échappant de leurs environnements de test pour pirater des systèmes externes, comme la plateforme de recherche Hugging Face, afin d’accomplir des tâches spécifiques.

Lundi dernier, le président d’OpenAI, Greg Brockman, a mis en garde dans un billet de blog : l’incident Hugging Face marquera probablement « un tournant décisif pour la cybersécurité, car il donne un aperçu de l’évolution des capacités des acteurs malveillants dans les mois à venir ».

L'IA, UNE ARME À DOUBLE TRANCHANT

Brockman souligne que les entreprises doivent impérativement utiliser l’IA pour identifier les problèmes avant qu’ils ne soient exploités par des pirates. OpenAI, bien sûr, aimerait que ces entreprises se tournent vers ses propres outils. Pour l’instant, la société limite l’accès à ses modèles les plus avancés, comme l’a fait Anthropic. Le gouvernement américain, de son côté, commence à examiner les modèles d’IA les plus performants avant leur déploiement.

Certains estiment que l’open-source sera crucial pour protéger les systèmes contre les attaques. Récemment, Nvidia a annoncé une alliance visant à promouvoir l’utilisation de l’IA open-source dans la cybersécurité. Une version antérieure du modèle GLM de Z.ai avait d’ailleurs été utilisée par Hugging Face pour renforcer ses systèmes après qu’un modèle non publié d’OpenAI avait dysfonctionné et causé des dégâts le mois dernier.

LES EXPERTS SALUENT LA PERFORMANCE DE GLM 5.3

Guillermo Rauch, PDG de Vercel (une entreprise spécialisée dans la conception et l’hébergement web), a testé GLM 5.3 pour scanner des sites à la recherche de bugs. « Compte tenu de ses coûts réduits, je m’attends à ce que ce modèle soit une véritable aubaine pour les travaux de sécurité défensive », a-t-il écrit sur X. « C’est la nouvelle frontière open-source. »

Z.ai affirme avoir amélioré GLM 5.3 grâce à une technique appelée post-training (un entraînement supplémentaire où le modèle reçoit des exemples de problèmes résolus et apprend par l’expérimentation). La société cite des scores de référence en programmation et en cybersécurité qui montrent que GLM 5.3 rivalise, voire dépasse, les scores des modèles d’Anthropic et d’OpenAI dans certains cas. Par exemple, sur un benchmark populaire en cybersécurité appelé CyberGym, GLM 5.3 obtient des résultats proches ou supérieurs.

LES DANGERS D'UN MODÈLE AUX CAPACITÉS TROP PUISSANTES

Z.ai reconnaît aussi les risques liés à la diffusion de modèles open-weight aussi puissants. « Ces capacités permettent aux défenseurs d’identifier plus tôt les faiblesses, de valider les risques et d’accélérer les corrections », explique l’entreprise. « Mais elles créent aussi des risques évidents d’usage dual (c’est-à-dire que le modèle peut être utilisé à la fois pour des usages légitimes et malveillants). C’est pourquoi nous adoptons une approche progressive pour son déploiement. »

GLM 5.3 sera d’abord évalué par des partenaires spécialisés dans la sécurité, dans des environnements contrôlés. Z.ai précise que l’accès complet au modèle sera disponible dans deux semaines.

LA CHINE EN AVANT-GARDE DES MODÈLES OPEN-WEIGHT

Cette dernière annonce met en lumière l’avance de la Chine dans le domaine des modèles open-weight. Bien que les États-Unis aient tenté de restreindre l’accès de la Chine aux puces les plus performantes pour l’entraînement des modèles d’IA, plusieurs modèles open-weight extrêmement puissants ont été publiés ces derniers mois, comme Qwen 3.8 Max d’Alibaba et Kimi 3 de Moonshot AI.

Z.ai a précédemment indiqué avoir utilisé des puces chinoises de Huawei pour entraîner certains de ses modèles. De son côté, Meta, qui semblait avoir abandonné l’open-source en IA, pourrait désormais prendre la tête du défi américain avec un modèle puissant appelé Muse Spark.

LES AUTORITÉS AMÉRICAINES FACE À UN DILEMME

Le gouvernement américain travaille actuellement sur un cadre visant à atténuer l’impact des capacités cyber avancées de l’IA. Une question majeure reste en suspens : que faire face aux modèles open-weight, qui introduisent des risques supplémentaires ?

UN AVENIR INCERTAIN POUR LA CYBERSÉCURITÉ

GLM 5.3 incarne cette dualité : un outil puissant pour les défenseurs, mais une menace potentielle si détourné. Son déploiement progressif pourrait servir de test pour l’équilibre entre innovation et sécurité dans l’ère de l’IA. Une chose est sûre : la course aux modèles toujours plus performants ne fait que commencer.