A disputa global pelo domínio da inteligência artificial ganhou um novo e decisivo capítulo na segurança cibernética. Recentemente, a startup chinesa Zhipu AI anunciou o lançamento do GLM-5.3, um modelo de código aberto que superou o Claude Mythos 5, da Anthropic. A ferramenta se destacou em um dos principais testes do setor ao demonstrar altíssima precisão no diagnóstico de cibersegurança.
No benchmark CyberGym — focado em analisar o código-fonte para identificar e validar brechas —, o modelo chinês alcançou 84,5% de precisão. Dessa forma, a solução superou os 83,8% do Mythos 5 e ultrapassou também a pontuação do GPT-5.
A diferença entre identificar vulnerabilidades e executar ataques
Contudo, o cenário muda significativamente quando o teste exige ir além do diagnóstico inicial. No ExploitBench, que mede a capacidade do sistema em avançar na cadeia de ataque e construir uma exploração funcional, o GLM-5.3 registrou apenas 54,4% de eficiência.
Como resultado, o desempenho ficou consideravelmente atrás dos concorrentes norte-americanos. Por exemplo, o Mythos 5 atingiu 78% de eficiência e o GPT-5.6 Sol alcançou 76,5%. Esse resultado evidencia a grande distância técnica entre apontar uma falha e efetivamente executar um ciberataque complexo.
Essa diferença na capacidade de execução foi o fator crucial que levou o governo dos Estados Unidos a considerar restrições severas sobre o modelo da Anthropic. Além disso, as estratégias de distribuição revelam visões opostas:
- GLM-5.3 (Zhipu AI): Liberado abertamente para download e adaptação por qualquer desenvolvedor no mundo.
- Claude Mythos 5 (Anthropic): Opera sob rígido confinamento dentro do Project Glasswing, atendendo apenas 12 grandes parceiros corporativos (como Microsoft, Apple, Amazon e CrowdStrike) e 40 organizações de auditoria crítica.
Avanço chinês acelera a corrida de inteligência artificial
A movimentação da Zhipu AI confirma as previsões de que os concorrentes chineses levariam de seis a doze meses para alcançar o nível do Mythos. Além da Zhipu AI, outras empresas do país avançam rapidamente. É o caso da 360 Security Technology, que desenvolveu o sistema multiagente Tulongfeng.
Por outro lado, a evolução acelerada dessas ferramentas abertas reduz o tempo de reação das equipes de defesa. Para desenvolvedores e times de Engenharia de Software, o diagnóstico de cibersegurança torna-se muito mais acessível devido à licença aberta do GLM-5.3 e à sua fácil integração em esteiras de CI/CD.
Dessa maneira, a rotina de DevSecOps ganha uma nova dinâmica. Em vez de depender apenas de scanners estáticos tradicionais (SAST) ou softwares proprietários, os times passam a contar com um assistente capaz de:
- Auditar pull requests em tempo real;
- Sugerir correções de código de forma automatizada;
- Bloquear vulnerabilidades antes que o código chegue ao ambiente de produção.
REVIIV INSIGHTS
A ascensão de modelos chineses de código aberto com alta capacidade de auditoria acelera a democratização das ferramentas de proteção. Ao disponibilizar publicamente uma IA capaz de rastrear brechas de código com precisão superior às soluções americanas, a Zhipu AI encurta a distância para as Big Techs e altera a dinâmica de poder no setor, colocando um avançado diagnóstico de cibersegurança ao alcance de qualquer desenvolvedor ou agente global.
Na rotina das empresas, a disparidade entre identificar uma vulnerabilidade e construir um ataque funcional define as prioridades de defesa. Embora os modelos abertos ainda esbarrem na fase de execução de invasões complexas, o uso de IAs para varreduras automatizadas de código-fonte exige que as organizações elevem o rigor na revisão de seus próprios softwares. Assim, a popularização dessas ferramentas torna imperativo que as companhias corrijam brechas internas antes que elas sejam mapeadas por terceiros.
