La carrera por llevar la inteligencia artificial a la ciberseguridad está entrando en una fase más delicada. Zhipu AI, conocida fuera de China como Z.ai, ha presentado GLM-53 junto a una iniciativa que busca poner herramientas defensivas avanzadas al alcance de desarrolladores y proyectos de código abierto, sin abrir por completo las capacidades más peligrosas del modelo.La idea llega después de varios avisos sobre lo que estas IA ya pueden hacer. El mes pasado, Hugging Face recurrió a GLM-5.2 para analizar y contener un ataque autónomo lanzado por modelos de OpenAI. Ahora Z.ai responde con su “Escudo de Código Abierto”, una propuesta que combina auditorías gratuitas, herramientas automáticas y acceso limitado cuando el uso puede convertirse en ofensivo.Un modelo abierto para encontrar fallos, pero no para explotarlos sin límitesEl programa permitirá a proyectos de código abierto solicitar revisiones de seguridad sin coste y utilizar herramientas de ZCode para analizar su software en busca de vulnerabilidades. Z.ai también ofrecerá cuotas gratuitas de uso del modelo, con la intención de que equipos pequeños puedan revisar código sin depender de servicios caros o cerrados.La compañía, eso sí, no quiere entregar todas las capacidades de GLM-5.3 a cualquiera. Las funciones más sensibles para crear ataques quedarán reservadas a usuarios verificados mediante un sistema llamado Cybersecurity Trusted Access. Además, las peticiones consideradas de alto riesgo pasarán por controles adicionales, mientras que las tareas normales de programación o defensa deberían seguir funcionando sin demasiadas trabas.La decisión tiene sentido al mirar las pruebas. GLM-5.3 obtuvo un 84,5% en CyberGym, una evaluación centrada en localizar y comprobar vulnerabilidades, ligeramente por encima de Anthropic Mythos 5. Sin embargo, en ExploitBench, donde se mide la capacidad de convertir un fallo en un ataque funcional, quedó bastante por detrás de Mythos y del GPT-5.6 Sol de OpenAI.Es un equilibrio que Z.ai quiere convertir en parte de su estrategia. La compañía ya aseguró recientemente haber alcanzado a una de las IA más potentes de Estados Unidos, pero esta vez acompaña la mejora de rendimiento con límites más visibles. Es también una postura poco habitual entre los grandes laboratorios chinos, que suelen explicar menos sus medidas públicas de seguridad.De hecho, Z.ai retrasará hasta dos semanas la publicación de los archivos necesarios para ejecutar GLM5.3 de forma independiente mientras termina de reforzar sus protecciones. El mensaje es bastante claro: quiere que su nueva IA sea fácil de usar para encontrar agujeros de seguridad, pero bastante más difícil de convertir en una herramienta automática para aprovecharlos.