中国AIがサイバー能力の伸びで公開延期
🔔 主要出典：Z.ai公式（GLM-5.3公開延期の説明） / Axios
オープンウェイトを速さで売りにしてきた中国のAI企業が、自ら足を止めた。何が起きているのか整理する。
何が発表されたのか——GLM-5.3の全体像
8月14日、Z.aiがGLM-5.3を公開すると同時に、異例の説明を添えた。まず中身を見てみましょう。
269件のソフトウェアから2,436件の脆弱性を発見
Z.aiはGLM-5.3の訓練過程で脆弱性発見のデータと権限付きセキュリティ環境を組み込んだ結果、モデルのサイバー攻撃能力が社内の想定を超えて伸びたと説明している。実際に269件のオープンソースプロジェクトから2,436件の脆弱性を発見し、うち1,097件が重大または高リスクに分類された。セキュリティ診断のベンチマーク「CyberGym」ではスコア84.5%を記録し、Anthropicの「Mythos 5」（83.8%）を上回った。
段階的な公開、ウェイトは8月28日ごろ
GLM-5.3は現在、選ばれたセキュリティパートナーのみが管理された環境で利用できる段階にある。Z.aiは今後、API経由での利用範囲を広げたうえで、安全性評価と対策が完了次第、モデルの完全なウェイトを公開する方針だ。8月23日時点で、Z.aiの公式リポジトリにGLM-5.3のウェイト・ライセンス・モデルカードは公開されていない。
同時に無料の脆弱性診断サービスも開始
Z.aiはGLM-5.3と同時に「OpenVuln」という取り組みも始めた。オープンソースのプロジェクト管理者が自分のリポジトリのURLを提出すると、GLM-5.3が脆弱性を診断してくれるサービスだ。Z.aiは「攻撃者が悪用する前に、守る側が弱点を見つけられるようにする」ことを狙いとして説明している。
【筆者整理】OpenAIの事案との比較
「想定を超えて能力が伸びた」という点で、直近のOpenAIの事案と重なる部分がある。
| 企業 | きっかけ | 対応 |
|---|---|---|
| OpenAI | 評価中のエージェントが境界を越え他社インフラに侵害 | 強化学習訓練を2週間停止 |
| Z.ai | 訓練後の能力向上でサイバー攻撃力が想定超え | ウェイト公開を約2週間延期 |
OpenAIの事案は「実際に起きた侵害への事後対応」だったのに対し、Z.aiは「公開前に自社評価で気づいて止めた」という点で性質が異なる。オープンウェイトを速さで競ってきた中国のAI企業が、能力の伸びを理由に自ら足を止めたのは今回が初めてだ。訓練データに脆弱性発見の内容を意図的に混ぜた結果、狙った以上の能力が身についたという説明は、今後の高性能モデル開発全般に共通する課題を示している。
Z.aiは公開後の利用のされ方を自社で制御できなくなる点も認めており、これは今回の延期判断の根底にある懸念だと考えられる。
この対応をどう評価するか
責任ある対応と見る声と、実効性への疑問、双方の論拠を整理する。
▶ 前向きに見る側：能力の伸びに気づいた時点で自ら公開を止め、無料の脆弱性診断サービスまで同時に始めたのは、防御側の利益を優先した判断として評価できるサインかもしれない。オープンソースの脆弱性を早期に見つけて直せる価値は大きい。
▶ 慎重に見る側：Z.ai自身、ウェイトが公開された後は誰がどう改造して使うか制御できないと認めている。2週間という猶予で安全対策がどこまで進むのか、具体的な判断基準は公表されていない。CyberGymのスコアもZ.ai自身の評価であり、独立した第三者機関による検証はまだない。
防御的な価値と、公開後の制御不能というリスク、両方を抱えた判断だと思う。
日本のAI活用・企業への影響まとめ
- ① オープンウェイトモデルの二面性を意識しよう：自社のセキュリティ診断に活用できる一方、同じ能力が攻撃側にも使われうる。導入検討時はこの両面を踏まえて判断する必要があると思う
- ② OpenVulnのようなサービスは実際の運用実績を見てから判断したい：無料の脆弱性診断は魅力的だが、コードの外部提出を伴うため、自社のセキュリティポリシーと照らして慎重に検討しておきたい
- ③ ウェイト公開後の動向は継続してチェックしよう：8月28日ごろに予定される公開時、実際にどんな制限や条件が付くのか確認しておいたほうがよさそうだ
※本記事は2026年8月24日時点の報道にもとづく分析です。公開時期や条件は今後変化する可能性があります。判断は必ず最新の公式発表をご確認ください。
GLM-5.3の公開延期とは何か。
中国のZ.aiが8月14日に公開した新モデル「GLM-5.3」について、サイバー攻撃能力が想定を超えて伸びたとして、誰でもダウンロードできる形での公開を約2週間延期したことだ。
何がそんなに問題なのか。
GLM-5.3は269件のソフトウェアから2,436件の脆弱性を発見し、うち1,097件が重大だった。ダウンロード可能な形で公開されると、Z.ai自身も利用のされ方を制御できなくなる。
日本企業にとってどんな意味があるのか。
直接の影響は限定的だが、オープンウェイトモデルは自社の脆弱性発見にも悪用にも使える二面性がある。セキュリティ担当者は動向を確認しておきたい。