{"title":"Китайская модель догоняет Mythos по безопасности — и безопасность утекает туда, где её не заказывали","url":"https://verapointmedia.com/news/china-s-z-ai-claims-it-can-match-mythos-on-cybersecurity/","markdownUrl":"https://verapointmedia.com/news/china-s-z-ai-claims-it-can-match-mythos-on-cybersecurity.md","language":"ru","category":"news","publishedAt":"2026-06-29T07:00:28.000Z","updatedAt":"2026-06-29T07:00:28.000Z","references":["https://www.theverge.com/ai-artificial-intelligence/958804/chinas-z-ai-glm-52-mythos-cybersecurity","https://news.google.com/rss/articles/CBMitgFBVV95cUxObE8wMHB6SWxmTTd2bEthNFR1bGRRcGIwQl9VcDR3SndzanFWUGhVTU5aSVpSWFVoeUxYSkRCYnlIbGFhZDN2MUF5amdsbnl4LUxRdDZCSDh4V01SdFpwOTZfZENzdEVBLVVMU0JuVWpjT2YzUWh1UVIyOHVZTWwtSWk4N1NJYzJlbzFMdUUtOW9RZEgzLVo3SEtiLWNJUTJHV1U4X0wwVG5zMURGOEI5Q0pUT2lvQQ?oc=5","https://news.google.com/rss/articles/CBMihAFBVV95cUxPMVFScDFiaWE0dmRBMlFJZzZacVZhT0ZLQXBkcHA1UExXT1FjRHk3LXN4YnREVHdleDR0cHl0eUxiTGdka1gxUERmYnQyd1ZiOUZEaUM5bkozSXp6RVlEWjJ6OXBZbnA5TEpPaDExd0dQUWxmbFFDSDJ3ekJTNWpCOUdlZ2U?oc=5","https://news.google.com/rss/articles/CBMinwFBVV95cUxPdWpqalNvdnhQN21nTk1HaGRRaXliTFdPWlVhem85ZHAwX2JLMENOWXRmT0t0a2IxQ0dsakJSTXdwRFJTTVpDUEZQSGR1cFphMFFxT0p5OWRXZnBvMERWWFhWUE9oOEFoUWdWYkltTFhJV2doUE12WnN3QmRYV2o4VUpuRXZEeEpPYVdTNmd4Wm1GQUh2b3dxYmVoTGNQRzA?oc=5"],"rights":"Public user-requested reading, summarization and citation allowed. Model training requires separate permission.","contentMarkdown":"# Китайская модель догоняет Mythos по безопасности — и безопасность утекает туда, где её не заказывали\n\n- Site: VeraPoint News\n- Section: Новости\n- Date: 2026-06-29\n- Canonical: https://verapointmedia.com/news/china-s-z-ai-claims-it-can-match-mythos-on-cybersecurity/\n- Markdown: https://verapointmedia.com/news/china-s-z-ai-claims-it-can-match-mythos-on-cybersecurity.md\n- Summary: Zhipu AI выпустила GLM-5.2 и заявила о паритете с Mythos в кибербезопасности. Если это правда, аудит кода становится вопросом юрисдикции, а не точности.\n- Tags: #ai #cybersecurity #china #anthropic #benchmarks #jurisdiction\n- Image: https://verapointmedia.com/static/content-assets/news/china-s-z-ai-claims-it-can-match-mythos-on-cybersecurity/cover.webp\n\n## Sources\n\n- https://www.theverge.com/ai-artificial-intelligence/958804/chinas-z-ai-glm-52-mythos-cybersecurity\n- https://news.google.com/rss/articles/CBMitgFBVV95cUxObE8wMHB6SWxmTTd2bEthNFR1bGRRcGIwQl9VcDR3SndzanFWUGhVTU5aSVpSWFVoeUxYSkRCYnlIbGFhZDN2MUF5amdsbnl4LUxRdDZCSDh4V01SdFpwOTZfZENzdEVBLVVMU0JuVWpjT2YzUWh1UVIyOHVZTWwtSWk4N1NJYzJlbzFMdUUtOW9RZEgzLVo3SEtiLWNJUTJHV1U4X0wwVG5zMURGOEI5Q0pUT2lvQQ?oc=5\n- https://news.google.com/rss/articles/CBMihAFBVV95cUxPMVFScDFiaWE0dmRBMlFJZzZacVZhT0ZLQXBkcHA1UExXT1FjRHk3LXN4YnREVHdleDR0cHl0eUxiTGdka1gxUERmYnQyd1ZiOUZEaUM5bkozSXp6RVlEWjJ6OXBZbnA5TEpPaDExd0dQUWxmbFFDSDJ3ekJTNWpCOUdlZ2U?oc=5\n- https://news.google.com/rss/articles/CBMinwFBVV95cUxPdWpqalNvdnhQN21nTk1HaGRRaXliTFdPWlVhem85ZHAwX2JLMENOWXRmT0t0a2IxQ0dsakJSTXdwRFJTTVpDUEZQSGR1cFphMFFxT0p5OWRXZnBvMERWWFhWUE9oOEFoUWdWYkltTFhJV2doUE12WnN3QmRYV2o4VUpuRXZEeEpPYVdTNmd4Wm1GQUh2b3dxYmVoTGNQRzA?oc=5\n\n---\n\nЮрисдикция не расширяется — она раздваивается. Раньше контроль над мощным AI выглядел как чисто вашингтонская история: сначала Белый дом попросил OpenAI придержать GPT-5.6, потом Anthropic запустила Mythos 5 по согласованному списку организаций. Мы разбирали это в статье «Mythos 5 вернулся — и это второй звоночек», и тогда казалось — ну, прецедент, Запад строит забор вокруг своих же моделей.\n\nА теперь зеркальный ход делает китайская Zhipu AI. Они выпустили GLM-5.2 и утверждают, что модель сопоставима с Mythos в задачах кибербезопасности. Не догоняет через год. Не «почти как». А здесь и сейчас — паритет по поиску уязвимостей, анализу кода, аудиту.\n\nИ это третья точка в той же юридической линии. Только теперь вопрос стоит иначе: не «кто получит доступ к мощной модели», а «в чьей юрисдикции окажется ваш код, когда вы запустите аудит».\n\n## Бенчмарк или юрисдикция\n\nThe Verge, Reuters, WSJ и The Information подтверждают: Z.ai действительно показала GLM-5.2 и заявила, что модель способна конкурировать с Mythos в security-задачах — то есть в анализе кода, поиске багов и похожих вещах, где ИИ уже пытается быть не болтливым ассистентом, а почти аудитором.\n\nMythos — это модель, которую Anthropic учила не ломать всё вокруг. Если совсем по-человечески: не просто «ответь на вопрос», а «будь полезным и при этом не создай новых проблем». И вот против неё выставляют китайский аналог с теми же амбициями.\n\nИ тут у меня возникает тот самый живой вопрос. Когда мы обсуждали Mythos 5, было понятно: Белый дом фактически регулирует, кто получает доступ. А теперь представьте — точно такая же по возможностям модель, но под юрисдикцией, где представления о доступе, приватности и аудите могут быть принципиально другими.\n\nЭто уже не чатик для мемов, а инструмент, который может использоваться на очень чувствительных системах.\n\n## Гонка заявлений против гонки проверок\n\nЕсли GLM-5.2 правда близка к Mythos, польза понятная.\n\nКомпании смогут быстрее прогонять код через автоматический security-аудит. Команды разработки — раньше находить типовые уязвимости. Поставщики критического ПО — тестировать свои продукты до того, как баг уйдёт в финтех, госсектор или инфраструктуру.\n\nТо есть практический эффект тут не абстрактный. Это экономия времени, денег и, иногда, репутации.\n\nНо есть важная заноза: пока всё это основано на внутренних тестах Z.ai. А внутренний бенчмарк — это не независимая лаборатория, а скорее «мы сами себя очень внимательно проверили и вот что получилось». Без внешней верификации сравнение с Mythos остаётся заявлением, а не приговором рынку.\n\n## Почему это уже не только про Китай и США\n\nThe Verge, Reuters и WSJ в один голос подчёркивают: новость вписывается в более широкую китайскую линию — местные компании явно хотят догнать и перегнать американских лидеров именно в AI-безопасности.\n\nИ это уже не просто очередная «гонка моделей». Это попытка перетянуть на свою сторону стандарт того, как вообще должна выглядеть безопасная ИИ-проверка.\n\nА дальше начинается самое интересное и немного неудобное.\n\nЕсли аудит уязвимостей делает модель, находящаяся под китайской юрисдикцией, то куда уходят код, логи, контекст инцидентов, метаданные? Кто имеет доступ? Где хранятся результаты? Для обычного пользователя это звучит как скучная бюрократия, но на деле это вопрос приватности — то есть того, кто и на каких условиях видит ваши данные.\n\nДля бизнеса — ещё жёстче. Особенно если вы работаете с финансами, государственными системами или критическим ПО. Там уже нельзя просто сказать: «ну модель же умная, чего вы переживаете».\n\n## Что могут сделать компании и разработчики уже сейчас\n\nСамая здравая реакция сейчас — не бежать мигрировать на любой новый AI-инструмент и не объявлять его заранее угрозой века. Тут нужна обычная, не очень романтичная дисциплина.\n\nЕсли вы внедряете AI для security-задач, смотрите не только на качество находок, но и на три вещи: где модель развёрнута, куда идут данные и есть ли независимые результаты тестов, а не только презентация производителя.\n\nЕсли вы разработчик, то появление GLM-5.2 — сигнал, что рынок AI-security становится более конкурентным. А значит, стандарты, интерфейсы и требования к валидации — то есть к тому, как именно проверяют, что модель не врёт и не теряет данные, — могут быстро меняться.\n\nЕсли вы в регуляторике — вот тут, кажется, будет совсем весело. Потому что спор теперь не только о производительности модели, а о том, кому общество готово доверить анализ уязвимостей в собственных системах.\n\n## Настоящий нерв этой истории\n\nМолчание западных вендоров в этой тени даже слегка оглушает. Z.ai делает громкое заявление, Китай явно наращивает присутствие, а рынок как будто ждёт, кто первым вынесет ответный картридж — Mythos 6, новый бенчмарк или ещё одну витрину, которая всё красиво покажет и ничего не докажет.\n\nНо настоящий нерв — в продолжении той линии, которую мы видели с Mythos 5. Тогда контроль доступа к мощной модели был инструментом в руках Вашингтона. Теперь появилась модель, которая претендует на тот же уровень, но с другой юрисдикцией. И вопрос не в том, кто лучше ищет баги. Вопрос в том, кто устанавливает правила — и кто будет аудитором.\n\nЕсли модель правда сильная, её надо проверять. Если это PR, его тоже надо проверять. А в AI, как обычно, сначала громко объявляют победу, а потом мир аккуратно выясняет, кто именно и над чем победил — и чьи данные при этом утекли в отчёт.\n\n## Материалы\n\n- [The Verge AI] China’s Z.ai claims it can match Mythos on cybersecurity: https://www.theverge.com/ai-artificial-intelligence/958804/chinas-z-ai-glm-52-mythos-cybersecurity\n- [news.google.com] supporting context: https://news.google.com/rss/articles/CBMitgFBVV95cUxObE8wMHB6SWxmTTd2bEthNFR1bGRRcGIwQl9VcDR3SndzanFWUGhVTU5aSVpSWFVoeUxYSkRCYnlIbGFhZDN2MUF5amdsbnl4LUxRdDZCSDh4V01SdFpwOTZfZENzdEVBLVVMU0JuVWpjT2YzUWh1UVIyOHVZTWwtSWk4N1NJYzJlbzFMdUUtOW9RZEgzLVo3SEtiLWNJUTJHV1U4X0wwVG5zMURGOEI5Q0pUT2lvQQ?oc=5\n- [news.google.com] supporting context: https://news.google.com/rss/articles/CBMihAFBVV95cUxPMVFScDFiaWE0dmRBMlFJZzZacVZhT0ZLQXBkcHA1UExXT1FjRHk3LXN4YnREVHdleDR0cHl0eUxiTGdka1gxUERmYnQyd1ZiOUZEaUM5bkozSXp6RVlEWjJ6OXBZbnA5TEpPaDExd0dQUWxmbFFDSDJ3ekJTNWpCOUdlZ2U?oc=5\n- [news.google.com] supporting context: https://news.google.com/rss/articles/CBMinwFBVV95cUxPdWpqalNvdnhQN21nTk1HaGRRaXliTFdPWlVhem85ZHAwX2JLMENOWXRmT0t0a2IxQ0dsakJSTXdwRFJTTVpDUEZQSGR1cFphMFFxT0p5OWRXZnBvMERWWFhWUE9oOEFoUWdWYkltTFhJV2doUE12WnN3QmRYV2o4VUpuRXZEeEpPYVdTNmd4Wm1GQUh2b3dxYmVoTGNQRzA?oc=5\n"}