誰でも「Opus超え」の頭脳を無料で持ち帰れる時代 #
2025年のDeepSeekショックから1年、中国のAI企業Z.ai(旧Zhipu AI)が、フロンティア級モデル「GLM-5.3」を2026年8月29日にオープンモデルとして無償公開した。総パラメータ7440億、有効パラメータ400億のMoE構成で、第三者評価機関Artificial Analysisのベンチマークではインテリジェンススコア60を記録し、Claude Opus 4.8を上回った。エージェント性能でもGPT-5.6 SolやGrok 4.6を超えたという。量子化版なら256GB統合メモリのMac一台でも動作するとされ、フロンティア級AIをクラウド契約なしに個人が手元へ置ける時代に入った。
ハッカー視点：ガードレールごと持ち帰れる怖さ #
見逃せないのは「重みそのもの」が公開される点だ。API経由のモデルと違い、ローカルに置いた重みはファインチューニングで安全性フィルタを容易に剥がせる。フィッシング文面やマルウェアの雛形生成、脆弱性調査の壁打ちを、外部にログを残さず、利用規約の縛りも受けずに回せてしまう。攻撃側・防御側双方にとって「使える武器」の裾野が一気に広がったと見るべきだろう。
| 観点 | 従来のAPI型モデル | GLM-5.3(重み公開) |
|---|---|---|
| 安全フィルタ | 常時適用 | ファインチューンで解除可 |
| 利用ログ | 事業者側に残る | 手元実行なら残らない |
| 用途の追跡 | 規約で制限・監視 | 事実上追跡不能 |
「年商1兆円超」だけが審査対象という抜け道 #
ライセンスには「年間収益が100億ドル(約1兆5000億円)を超える企業はZ.aiの安全審査に合格する必要がある」という条件が付く。裏を返せば、それ未満の企業や個人開発者、当然ながら攻撃者にとっては事実上ノーチェックだ。中国製モデルの重みをそのまま業務基盤に組み込む供給網リスクの議論も、今後避けて通れなくなる。
COMMENTS 0
No comments yet — be the first to leave one.