China's Zhipu AI, beter bekend als Z.ai, heeft volgens informatie die op sociale media circuleert een cyberbeveiligingsmodel ontwikkeld dat concurreert met het Mythos 5 van Anthropic.

Het bedrijf zou dit bereikt hebben door de AI van Anthropic uitgebreid met vragen te benaderen en de antwoorden te gebruiken om een vergelijkbaar model te bouwen. De claims zijn niet onafhankelijk geverifieerd. De beschreven aanpak lijkt op wat AI-onderzoekers destillatie noemen: een model dat getraind wordt op de output van een krachtiger systeem. Grote AI-aanbieders, waaronder Anthropic, beperken via hun gebruiksvoorwaarden doorgaans het gebruik van de output van hun modellen voor de ontwikkeling van concurrerende systemen.

Het nieuwe model, GLM-5.3, zou in CyberGym-tests voor het vinden van kwetsbaarheden licht beter gepresteerd hebben dan Mythos 5 — een benchmark die is ontworpen om te meten hoe goed AI-modellen beveiligingslekken herkennen — een resultaat dat wordt omschreven als een forse sprong voorwaarts in China's AI-mogelijkheden, bereikt met minder middelen. In tegenstelling tot het toegangsbeperkte model van Anthropic wordt GLM-5.3 gepositioneerd als open-source aanbod. In de praktijk kunnen ontwikkelaars bij open-source AI-releases de modelgewichten downloaden, inzien, op eigen infrastructuur draaien en aanpassen aan specifieke taken — een contrast met toegangsbeperkte systemen die gebruikers niet rechtstreeks kunnen onderzoeken. Dat onderscheid weegt in de cyberbeveiliging extra zwaar, omdat tools voor het opsporen van kwetsbaarheden van nature dubbel bruikbaar zijn: dezelfde mogelijkheid die verdedigers helpt om lekken te patchen, kan aanvallers ook helpen om die te vinden.

Zhipu AI is een van de bekendste AI-ontwikkelaars van China, ontstaan als afsplitsing van Tsinghua University, en de GLM-serie behoort tot de meest toonaangevende modelfamilies van het land. In januari 2025 werd het bedrijf opgenomen op de Entity List van het Amerikaanse ministerie van Handel, een maatregel die van Amerikaanse leveranciers een vergunning vereist voordat zij Amerikaanse technologie aan het bedrijf mogen verkopen. Chinese AI-ontwikkelaars hebben bovendien in brede zin te maken met de Amerikaanse exportcontroles op de geavanceerde chips die gebruikt worden om grote modellen te trainen. Anthropic, gevestigd in de Verenigde Staten, is bekend om zijn Claude-modelfamilie en beperkt de toegang tot een deel van zijn krachtigste systemen. Open-weight-releases zijn voor verschillende Chinese laboratoria, waaronder DeepSeek, een concurrentiestrategie geworden; de open gepubliceerde modellen van DeepSeek trokken begin 2025 internationale aandacht.

Het rapport suggereert dat deze ontwikkeling een verschuiving kan markeren in het concurrentielandschap van AI-cyberbeveiliging, waarbij Z.ai opkomt als geduchte uitdager van de positie van Anthropic in dit veld.

Van aankomende evaluaties en benchmarkreleases wordt verwacht dat ze verder duidelijkheid geven over de impact van de vorderingen van Z.ai op de marktpositie van Anthropic. Zowel Anthropic als Z.ai kan aanvullende prestatiegegevens of updates publiceren die de marktdynamiek beïnvloeden, en strategische zetten van Anthropic — zoals updates van het Mythos-model of partnerschappen met nieuwe gecontroleerde partners — kunnen eveneens het concurrentielandschap beïnvloeden.