Por Canuto  

La empresa china Zhipu afirma que su nuevo modelo de IA, GLM-5.3, supera a los rivales estadounidenses en la detección de vulnerabilidades de software, según un benchmark de ciberseguridad. El anuncio reaviva la competencia tecnológica entre China y Estados Unidos.
***

  • Zhipu lanzó GLM-5.3, que según la compañía supera a Fable 5 y GPT-5.6 Sol en el benchmark CyberGym.
  • El modelo identificó 2.436 vulnerabilidades en 269 proyectos, algunas con más de 40 años de antigüedad.
  • Los resultados indican que China no va muy por detrás de EE.UU. en capacidades de explotación de software.

La empresa china Zhipu presentó la semana pasada su nuevo modelo de inteligencia artificial, GLM-5.3, con el que asegura haber alcanzado capacidades de detección de errores equivalentes o superiores a las de los modelos estadounidenses líderes. El anuncio incluye datos comparativos que muestran que GLM-5.3 supera a Fable 5, de Anthropic, y a GPT-5.6 Sol, de OpenAI, en el benchmark CyberGym, una prueba que mide la capacidad de un modelo para resolver desafíos reales de ciberseguridad. Según The Register, la empresa publicó estos resultados con el objetivo de demostrar que su tecnología está a la vanguardia en el campo de la seguridad informática.

El nombre del modelo, GLM-5.3, ya es conocido en el mundo de la IA por sus capacidades en procesamiento de lenguaje natural, pero esta vez la compañía se centró en una habilidad muy específica: encontrar fallos en el código. La firma asegura que el modelo no solo identifica errores aislados, sino que puede encadenarlos en estrategias de ataque completas, lo que lo convierte en una herramienta poderosa para la ciberseguridad ofensiva y defensiva. Además, el anuncio llega en un momento en que la competencia entre China y Estados Unidos por la supremacía en IA se ha intensificado, y estos resultados podrían alterar el equilibrio de poder en el ámbito digital.

El benchmark CyberGym y su importancia

CyberGym es un punto de referencia que evalúa la capacidad de los modelos de IA para resolver problemas de seguridad del mundo real. A diferencia de los benchmarks sintéticos, CyberGym presenta desafíos que imitan situaciones reales de explotación, lo que lo convierte en una medida más precisa de las habilidades prácticas de un modelo. Los resultados de Zhipu indican que GLM-5.3 obtuvo una puntuación superior a la de sus rivales, lo que sugiere que puede identificar más vulnerabilidades y sugerir rutas de explotación más efectivas.

La compañía explicó en su comunicado que “a medida que ampliamos el post-entrenamiento, la capacidad cibernética se desarrolló más rápido de lo esperado. GLM-5.3 es el estado del arte en CyberGym para el descubrimiento de vulnerabilidades, y sus mejoras son mayores a lo largo de la cadena de explotación”. Esta afirmación destaca un avance notable en el razonamiento de la IA, que ya no se limita a detectar problemas aislados, sino que puede planificar ataques complejos. El hecho de que el modelo pueda razonar a través de múltiples etapas de explotación significa que puede construir cadenas de ataques completas, algo que hasta ahora era considerado un hito difícil de alcanzar.

La relevancia de CyberGym no es menor: muchos expertos lo consideran uno de los benchmarks más desafiantes en el campo de la seguridad porque combina pruebas de detección, análisis de causa raíz y simulación de ataques. Obtener una puntuación alta implica que el modelo tiene un conocimiento profundo de las vulnerabilidades del software y de cómo explotarlas de manera efectiva. Por eso, el resultado de Zhipu ha generado tanto interés en la comunidad de ciberseguridad, que ve en la IA una herramienta clave para el futuro de la defensa digital.

Resultados en proyectos reales

Para validar las afirmaciones, Zhipu trabajó con empresas chinas y probó el modelo en bases de código reales. En total, GLM-5.3 identificó 2.436 vulnerabilidades en 269 proyectos, de las cuales 1.097 tenían una gravedad media a alta. Los hallazgos abarcan núcleos de sistemas, sistemas operativos, motores de navegador, infraestructura de código abierto, aplicaciones web y protocolos de red. Muchos de estos errores habían pasado desapercibidos durante años o incluso décadas; el más antiguo data de hace aproximadamente 40 años.

Este hallazgo es significativo porque demuestra que el modelo es capaz de analizar código antiguo y descubrir fallos que los humanos no habían encontrado. La capacidad de procesar grandes volúmenes de código con rapidez y precisión es una ventaja competitiva enorme en el mundo de la seguridad. Además, la identificación de vulnerabilidades previamente desconocidas (los llamados zero-days) tiene un valor comercial y estratégico incalculable, ya que puede ser utilizada tanto para proteger sistemas propios como para atacar los de los rivales.

La empresa destacó que muchas de estas vulnerabilidades habían estado ocultas durante años, lo que subraya el poder de la IA para superar las limitaciones humanas en la revisión de código. En una era donde el software es cada vez más complejo, la automatización de la búsqueda de errores se vuelve esencial. Zhipu afirma que su modelo puede reducir significativamente el tiempo necesario para auditar grandes bases de código, lo que podría revolucionar la forma en que las empresas gestionan su seguridad.

Comparación con los modelos occidentales

A pesar de los impresionantes resultados en CyberGym, GLM-5.3 no es perfecto. Según el reporte, el modelo obtuvo peores resultados que los modelos occidentales en otros benchmarks de seguridad y codificación. Esto sugiere que su fortaleza se concentra en el descubrimiento de vulnerabilidades, pero podría ser débil en otras áreas como la generación de código seguro o la comprensión de conceptos avanzados de programación. Sin embargo, los creadores del modelo consideran que este es un punto de partida, y esperan mejorar en futuras versiones.

La disparidad en los resultados también refleja las diferencias en los enfoques de entrenamiento entre China y Estados Unidos. Mientras que las empresas estadounidenses han priorizado la versatilidad general, Zhipu parece haber optado por especializar su modelo en tareas de ciberseguridad. Este enfoque podría darle a China una ventaja táctica en el ámbito defensivo y ofensivo, aunque limite su utilidad en otros dominios. Los analistas señalan que esta especialización podría ser una estrategia deliberada para competir en un campo donde la seguridad nacional está en juego.

Además, el hecho de que GLM-5.3 sea un detector de errores de gran capacidad indica que China no va muy por detrás en cuanto a capacidad para abrir agujeros en el software de sus rivales. El desarrollo de esta habilidad fue sorprendentemente rápido, ya que ocurrió apenas unos meses después del debut de Mythos, de Anthropic. Eso sugiere que la inversión china en IA está dando frutos a un ritmo acelerado, y que cualquier ventaja que Estados Unidos creía tener como sede de Anthropic se ha disipado en este ámbito específico.

Implicaciones para la competencia tecnológica

El avance de Zhipu tiene implicaciones profundas para la geopolítica de la IA. Si China puede igualar o superar a Estados Unidos en áreas críticas como la ciberseguridad, el equilibrio de poder podría cambiar. Estados Unidos ha sido tradicionalmente el líder en investigación de IA, pero los recientes avances chinos sugieren que esa ventaja se está reduciendo. La capacidad de encontrar y explotar vulnerabilidades en software de adversarios es una capacidad estratégica que ningún país puede ignorar, y el hecho de que una empresa china la haya alcanzado es un llamado de atención.

Además, la velocidad con la que Zhipu ha desarrollado estas capacidades es notable. El modelo GLM-5.3 llega apenas unos meses después del debut de Mythos, de Anthropic, y ya lo supera en el benchmark CyberGym. Esto indica que China no solo está alcanzando a Estados Unidos, sino que podría estar tomando la delantera en ciertos nichos de la IA. Los analistas apuntan a un aumento en la inversión china en IA, respaldado por el gobierno y el sector privado, como un factor clave en este avance. Esta tendencia podría tener efectos dominó en otros campos de la tecnología.

Las implicaciones para la seguridad nacional son enormes. Los gobiernos de todo el mundo deberán reconsiderar sus estrategias de ciberseguridad, ya que ahora enfrentan un nuevo desafío: adversarios que utilizan IA para encontrar vulnerabilidades de manera automatizada. Esto no solo afecta a las empresas, sino también a las infraestructuras críticas, los sistemas de defensa y los servicios públicos. La comunidad internacional tendrá que crear marcos regulatorios para el uso de la IA en este ámbito, antes de que sea demasiado tarde.

El futuro de la IA en ciberseguridad

El éxito de GLM-5.3 abre la puerta a una nueva era en la seguridad informática. Los modelos de IA como este podrían automatizar la búsqueda de vulnerabilidades, reduciendo el tiempo y el costo necesarios para proteger sistemas críticos. También podrían ser utilizados por atacantes para descubrir fallos con mayor facilidad, lo que plantea desafíos éticos y regulatorios. ¿Cómo se puede evitar que estas herramientas caigan en manos equivocadas? ¿Qué responsabilidades tienen los desarrolladores al publicar modelos con estas capacidades? Estas son preguntas que la industria deberá responder con urgencia.

Zhipu no ha dado indicios de limitar el acceso a su modelo, y es probable que sus competidores sigan su ejemplo. La comunidad de seguridad deberá adaptarse a este nuevo panorama, en el que la IA se convierte en un arma de doble filo. Por un lado, ofrece la promesa de una defensa más robusta; por otro, facilita los ataques a gran escala. Las empresas tendrán que invertir en defensas que utilicen IA para contrarrestar estas nuevas amenazas, lo que podría generar una carrera armamentista en el mundo digital.

Mientras tanto, la carrera por la supremacía en IA continúa, y China ha demostrado que está dispuesta a competir de igual a igual con Estados Unidos. El registro de Zhipu en CyberGym es un recordatorio de que la superioridad tecnológica no es estática. Las empresas y los gobiernos deben invertir en investigación y desarrollo, y estar preparados para los rápidos cambios que la IA está trayendo. El futuro de la ciberseguridad dependerá, en gran medida, de quién desarrolle las mejores herramientas de IA, y por ahora, China ha dado un paso al frente.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.
Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados