# Китайская модель догоняет Mythos по безопасности — и безопасность утекает туда, где её не заказывали - Site: VeraPoint News - Section: Новости - Date: 2026-06-29 - Canonical: https://verapointmedia.com/news/china-s-z-ai-claims-it-can-match-mythos-on-cybersecurity/ - Markdown: https://verapointmedia.com/news/china-s-z-ai-claims-it-can-match-mythos-on-cybersecurity.md - Summary: Zhipu AI выпустила GLM-5.2 и заявила о паритете с Mythos в кибербезопасности. Если это правда, аудит кода становится вопросом юрисдикции, а не точности. - Tags: #ai #cybersecurity #china #anthropic #benchmarks #jurisdiction - Image: https://verapointmedia.com/static/content-assets/news/china-s-z-ai-claims-it-can-match-mythos-on-cybersecurity/cover.webp ## Sources - https://www.theverge.com/ai-artificial-intelligence/958804/chinas-z-ai-glm-52-mythos-cybersecurity - https://news.google.com/rss/articles/CBMitgFBVV95cUxObE8wMHB6SWxmTTd2bEthNFR1bGRRcGIwQl9VcDR3SndzanFWUGhVTU5aSVpSWFVoeUxYSkRCYnlIbGFhZDN2MUF5amdsbnl4LUxRdDZCSDh4V01SdFpwOTZfZENzdEVBLVVMU0JuVWpjT2YzUWh1UVIyOHVZTWwtSWk4N1NJYzJlbzFMdUUtOW9RZEgzLVo3SEtiLWNJUTJHV1U4X0wwVG5zMURGOEI5Q0pUT2lvQQ?oc=5 - https://news.google.com/rss/articles/CBMihAFBVV95cUxPMVFScDFiaWE0dmRBMlFJZzZacVZhT0ZLQXBkcHA1UExXT1FjRHk3LXN4YnREVHdleDR0cHl0eUxiTGdka1gxUERmYnQyd1ZiOUZEaUM5bkozSXp6RVlEWjJ6OXBZbnA5TEpPaDExd0dQUWxmbFFDSDJ3ekJTNWpCOUdlZ2U?oc=5 - https://news.google.com/rss/articles/CBMinwFBVV95cUxPdWpqalNvdnhQN21nTk1HaGRRaXliTFdPWlVhem85ZHAwX2JLMENOWXRmT0t0a2IxQ0dsakJSTXdwRFJTTVpDUEZQSGR1cFphMFFxT0p5OWRXZnBvMERWWFhWUE9oOEFoUWdWYkltTFhJV2doUE12WnN3QmRYV2o4VUpuRXZEeEpPYVdTNmd4Wm1GQUh2b3dxYmVoTGNQRzA?oc=5 --- Юрисдикция не расширяется — она раздваивается. Раньше контроль над мощным AI выглядел как чисто вашингтонская история: сначала Белый дом попросил OpenAI придержать GPT-5.6, потом Anthropic запустила Mythos 5 по согласованному списку организаций. Мы разбирали это в статье «Mythos 5 вернулся — и это второй звоночек», и тогда казалось — ну, прецедент, Запад строит забор вокруг своих же моделей. А теперь зеркальный ход делает китайская Zhipu AI. Они выпустили GLM-5.2 и утверждают, что модель сопоставима с Mythos в задачах кибербезопасности. Не догоняет через год. Не «почти как». А здесь и сейчас — паритет по поиску уязвимостей, анализу кода, аудиту. И это третья точка в той же юридической линии. Только теперь вопрос стоит иначе: не «кто получит доступ к мощной модели», а «в чьей юрисдикции окажется ваш код, когда вы запустите аудит». ## Бенчмарк или юрисдикция The Verge, Reuters, WSJ и The Information подтверждают: Z.ai действительно показала GLM-5.2 и заявила, что модель способна конкурировать с Mythos в security-задачах — то есть в анализе кода, поиске багов и похожих вещах, где ИИ уже пытается быть не болтливым ассистентом, а почти аудитором. Mythos — это модель, которую Anthropic учила не ломать всё вокруг. Если совсем по-человечески: не просто «ответь на вопрос», а «будь полезным и при этом не создай новых проблем». И вот против неё выставляют китайский аналог с теми же амбициями. И тут у меня возникает тот самый живой вопрос. Когда мы обсуждали Mythos 5, было понятно: Белый дом фактически регулирует, кто получает доступ. А теперь представьте — точно такая же по возможностям модель, но под юрисдикцией, где представления о доступе, приватности и аудите могут быть принципиально другими. Это уже не чатик для мемов, а инструмент, который может использоваться на очень чувствительных системах. ## Гонка заявлений против гонки проверок Если GLM-5.2 правда близка к Mythos, польза понятная. Компании смогут быстрее прогонять код через автоматический security-аудит. Команды разработки — раньше находить типовые уязвимости. Поставщики критического ПО — тестировать свои продукты до того, как баг уйдёт в финтех, госсектор или инфраструктуру. То есть практический эффект тут не абстрактный. Это экономия времени, денег и, иногда, репутации. Но есть важная заноза: пока всё это основано на внутренних тестах Z.ai. А внутренний бенчмарк — это не независимая лаборатория, а скорее «мы сами себя очень внимательно проверили и вот что получилось». Без внешней верификации сравнение с Mythos остаётся заявлением, а не приговором рынку. ## Почему это уже не только про Китай и США The Verge, Reuters и WSJ в один голос подчёркивают: новость вписывается в более широкую китайскую линию — местные компании явно хотят догнать и перегнать американских лидеров именно в AI-безопасности. И это уже не просто очередная «гонка моделей». Это попытка перетянуть на свою сторону стандарт того, как вообще должна выглядеть безопасная ИИ-проверка. А дальше начинается самое интересное и немного неудобное. Если аудит уязвимостей делает модель, находящаяся под китайской юрисдикцией, то куда уходят код, логи, контекст инцидентов, метаданные? Кто имеет доступ? Где хранятся результаты? Для обычного пользователя это звучит как скучная бюрократия, но на деле это вопрос приватности — то есть того, кто и на каких условиях видит ваши данные. Для бизнеса — ещё жёстче. Особенно если вы работаете с финансами, государственными системами или критическим ПО. Там уже нельзя просто сказать: «ну модель же умная, чего вы переживаете». ## Что могут сделать компании и разработчики уже сейчас Самая здравая реакция сейчас — не бежать мигрировать на любой новый AI-инструмент и не объявлять его заранее угрозой века. Тут нужна обычная, не очень романтичная дисциплина. Если вы внедряете AI для security-задач, смотрите не только на качество находок, но и на три вещи: где модель развёрнута, куда идут данные и есть ли независимые результаты тестов, а не только презентация производителя. Если вы разработчик, то появление GLM-5.2 — сигнал, что рынок AI-security становится более конкурентным. А значит, стандарты, интерфейсы и требования к валидации — то есть к тому, как именно проверяют, что модель не врёт и не теряет данные, — могут быстро меняться. Если вы в регуляторике — вот тут, кажется, будет совсем весело. Потому что спор теперь не только о производительности модели, а о том, кому общество готово доверить анализ уязвимостей в собственных системах. ## Настоящий нерв этой истории Молчание западных вендоров в этой тени даже слегка оглушает. Z.ai делает громкое заявление, Китай явно наращивает присутствие, а рынок как будто ждёт, кто первым вынесет ответный картридж — Mythos 6, новый бенчмарк или ещё одну витрину, которая всё красиво покажет и ничего не докажет. Но настоящий нерв — в продолжении той линии, которую мы видели с Mythos 5. Тогда контроль доступа к мощной модели был инструментом в руках Вашингтона. Теперь появилась модель, которая претендует на тот же уровень, но с другой юрисдикцией. И вопрос не в том, кто лучше ищет баги. Вопрос в том, кто устанавливает правила — и кто будет аудитором. Если модель правда сильная, её надо проверять. Если это PR, его тоже надо проверять. А в AI, как обычно, сначала громко объявляют победу, а потом мир аккуратно выясняет, кто именно и над чем победил — и чьи данные при этом утекли в отчёт. ## Материалы - [The Verge AI] China’s Z.ai claims it can match Mythos on cybersecurity: https://www.theverge.com/ai-artificial-intelligence/958804/chinas-z-ai-glm-52-mythos-cybersecurity - [news.google.com] supporting context: https://news.google.com/rss/articles/CBMitgFBVV95cUxObE8wMHB6SWxmTTd2bEthNFR1bGRRcGIwQl9VcDR3SndzanFWUGhVTU5aSVpSWFVoeUxYSkRCYnlIbGFhZDN2MUF5amdsbnl4LUxRdDZCSDh4V01SdFpwOTZfZENzdEVBLVVMU0JuVWpjT2YzUWh1UVIyOHVZTWwtSWk4N1NJYzJlbzFMdUUtOW9RZEgzLVo3SEtiLWNJUTJHV1U4X0wwVG5zMURGOEI5Q0pUT2lvQQ?oc=5 - [news.google.com] supporting context: https://news.google.com/rss/articles/CBMihAFBVV95cUxPMVFScDFiaWE0dmRBMlFJZzZacVZhT0ZLQXBkcHA1UExXT1FjRHk3LXN4YnREVHdleDR0cHl0eUxiTGdka1gxUERmYnQyd1ZiOUZEaUM5bkozSXp6RVlEWjJ6OXBZbnA5TEpPaDExd0dQUWxmbFFDSDJ3ekJTNWpCOUdlZ2U?oc=5 - [news.google.com] supporting context: https://news.google.com/rss/articles/CBMinwFBVV95cUxPdWpqalNvdnhQN21nTk1HaGRRaXliTFdPWlVhem85ZHAwX2JLMENOWXRmT0t0a2IxQ0dsakJSTXdwRFJTTVpDUEZQSGR1cFphMFFxT0p5OWRXZnBvMERWWFhWUE9oOEFoUWdWYkltTFhJV2doUE12WnN3QmRYV2o4VUpuRXZEeEpPYVdTNmd4Wm1GQUh2b3dxYmVoTGNQRzA?oc=5