Le laboratoire chinois Z.ai a dévoilé le 14 août son nouveau modèle d’intelligence artificielle, GLM-5.3, taillé pour le code et la cybersécurité. Ses résultats aux tests de piratage sont si élevés que l’entreprise retarde de deux semaines la publication de ses poids ouverts, le temps de muscler ses garde-fous.
L’essentiel
- GLM-5.3, 743 milliards de paramètres, obtient 84,5 % au test de cybersécurité CyberGym
- Le modèle a détecté 2 436 failles dans 269 projets open source, dont plus de 1 000 critiques
- Z.ai retarde la publication des poids ouverts d’environ deux semaines, jusque fin août
- Comptez environ 1,30 € le million de jetons en entrée, dix fois moins cher que les IA américaines
Une IA taillée pour dénicher les failles de sécurité
GLM-5.3 est la dernière version de la famille de modèles ouverts GLM, développée par le laboratoire chinois Z.ai. Contrairement à ses concurrents généralistes, ce modèle a été spécifiquement entraîné au code et à la résolution de tâches complexes de cybersécurité.
Sur le benchmark CyberGym, qui mesure la capacité d’une IA à identifier puis exploiter des vulnérabilités logicielles, GLM-5.3 obtient un score de 84,5 %, selon les résultats communiqués par Z.ai.
Concrètement, le modèle aurait repéré 2 436 failles dans 269 projets open source passés au crible, dont plus de 1 000 jugées de sévérité moyenne à critique. Des bugs qui concernent notamment des briques logicielles utilisées par des millions de serveurs à travers le monde.
Pourquoi Z.ai retarde la mise à disposition des poids
Habituellement, Z.ai publie les poids de ses modèles en même temps que l’accès via API, dans la lignée de la stratégie open weight qui a fait le succès de plusieurs laboratoires chinois face aux géants américains. Cette fois, l’entreprise change de méthode.
Les résultats obtenus lors des tests internes sur la découverte de failles ont été jugés trop performants pour une diffusion immédiate. Z.ai affirme vouloir renforcer ses garde-fous avant l’ouverture complète du modèle, désormais attendue vers la fin du mois d’août.
Une fois les poids publiés, l’entreprise reconnaît elle-même ne plus pouvoir contrôler l’usage qui en sera fait. Un modèle téléchargé peut être modifié et exécuté hors de toute supervision, contrairement à un modèle hébergé qu’un éditeur peut surveiller ou couper à tout moment.
Face à Claude et GPT, l’argument du prix
Sur le papier, GLM-5.3 se positionne directement contre les ténors américains de l’intelligence artificielle : Claude Opus 4.8 et Claude Fable 5 chez Anthropic, GPT-5.6 Sol et GPT-5.3-Codex chez OpenAI, ou encore Kimi K3 chez le chinois Moonshot AI. De quoi relancer le comparatif IA entre modèles occidentaux et chinois.
L’argument massue reste le tarif. L’accès à la génération précédente, GLM-5.2, se négociait autour de 1,30 € le million de jetons en entrée et 4,10 € en sortie, soit près de dix fois moins que les offres américaines équivalentes.
De quoi séduire les développeurs et les entreprises qui cherchent à réduire leur facture d’intelligence artificielle, au risque de s’appuyer sur un outil dont l’usage détourné reste, par définition, hors de contrôle une fois les poids en ligne.
Quel encadrement pour ces IA à double usage en Europe ?
Le règlement européen sur l’intelligence artificielle (AI Act) impose des obligations renforcées aux modèles jugés à risque systémique, notamment une évaluation et une documentation des tests de sécurité menés avant leur diffusion.
Problème : une fois des poids ouverts publiés hors de l’Union européenne, ni la Commission européenne ni une autorité nationale comme la CNIL ne peuvent empêcher leur téléchargement ou un usage détourné à des fins malveillantes.
Une IA capable de cybersécurité offensive à très bas coût représente un défi inédit pour les équipes de sécurité informatique des entreprises, mais aussi pour celles des administrations françaises. Après l’épisode qui a récemment poussé OpenAI à muscler la sécurité de ses IA, la publication de GLM-5.3 illustre à quel point la course à la puissance et celle à la sécurité avancent désormais de pair.
