中国のZ.ai、新たなAIサイバーセキュリティモデルGLM-5.3でAnthropicに挑戦
重要ポイント
- •報じられているGLM-5.3は、CyberGymの脆弱性発見テストでAnthropicのMythos 5をわずかに上回ったとされています。
- •これらの主張は独立検証されておらず、ソーシャルメディア上で拡散されました。
- •説明されている手法は、より強力なシステムの出力を用いてモデルを訓練する蒸留に似ています。
- •GLM-5.3は、Anthropicの制限付きアクセス型システムとは異なり、オープンソースとして位置づけられています。
- •Zhipu AIは2025年1月に米商務省のEntity Listに追加されており、米国の技術供給業者へのアクセスに制限がかかっています。

中国のZhipu AIとして知られるZ.aiが、ソーシャルメディア上で拡散された情報によると、AnthropicのMythos 5に匹敵するサイバーセキュリティモデルを開発したと報じられています。
同社は、AnthropicのAIに対して広範に質問を行い、その応答を用いて同等のモデルを構築することでこれを実現したとされています。これらの主張は独立して検証されていません。この手法は、AI研究者が蒸留と呼ぶものに似ており、より高性能なシステムの出力を使ってモデルを訓練するものです。Anthropicを含む主要なAI事業者は、通常、利用規約上、自社モデルの出力を競合システムの開発に利用することを制限しています。
新モデルのGLM-5.3は、CyberGymの脆弱性発見テストでMythos 5をわずかに上回ったとされており、これはAIモデルがセキュリティ脆弱性をどの程度特定できるかを測るために設計されたベンチマークです。この結果は、より少ないリソースで達成された中国のAI能力の大きな前進と説明されています。Anthropicの制限付きアクセスモデルとは異なり、GLM-5.3はオープンソースの提供として位置づけられています。実際には、オープンソースのAI公開では、開発者がモデルの重みをダウンロードし、精査し、自社のインフラ上で実行し、特定の用途向けに適応させることができます。これは、利用者が直接確認できない制限付きアクセス型システムとは対照的です。この違いはサイバーセキュリティ分野で特に重要です。脆弱性発見ツールは本質的にデュアルユースであり、防御側が欠陥を修正するのに役立つ同じ能力が、攻撃者による脆弱性の特定にも利用され得るためです。
Zhipu AIは清華大学からのスピンオフとして設立された、中国で最もよく知られたAI開発企業の一つであり、同社のGLMシリーズは中国を代表するモデル群の一つに数えられます。2025年1月、同社は米商務省のEntity Listに追加されました。これは、米国の供給業者が米国技術を販売する前にライセンスを取得する必要がある措置です。また、中国のAI開発企業は、巨大モデルの学習に使われる先端チップに関する米国の輸出規制の下で広く事業を行っています。米国に拠点を置くAnthropicはClaudeモデル群で知られており、最も高性能なシステムの一部についてはアクセスを制限しています。オープンウェイトの公開は、DeepSeekを含む複数の中国ラボにとって競争戦略となっており、同社の公開モデルは2025年初頭に国際的な注目を集めました。
この報道は、Z.aiがこの分野でAnthropicにとって手強い競争相手として台頭し、AIサイバーセキュリティの競争環境に変化をもたらす可能性を示唆しています。
今後予定される評価やベンチマーク発表は、Z.aiの進展がAnthropicの市場での立場に与える影響をさらに明確にする見込みです。AnthropicとZ.aiの双方が、追加の性能データや更新を公表する可能性があり、これらは市場動向に影響を及ぼす可能性があります。また、AnthropicがMythosモデルの更新や新たな審査済みパートナーとの提携など、戦略的な動きを取ることも、競争環境に影響を与える可能性があります。