GLM-5.3登場、高度なサイバー能力を搭載、Cursorに深刻な脆弱性を発見したとの報告も

AI技術の競争がいよいよ具体的な成果の比較段階に入ってきました。中国のZ.aiが発表した「GLM-5.3」は、単なる性能アップではなく、プログラミングやセキュリティの領域で実用的な力を持つモデルとして注目されています。

このモデルが何を意味するのかを理解するには、まずAIコーディングツールの現状を知る必要があります。ここ数年、ChatGPTやGitHub Copilotなど、開発者の作業を支援するAIが急速に普及してきました。こうしたツールは、プログラマーが手でコードを書く時間を大幅に短縮できるため、企業の開発効率向上に直結する重要なテクノロジーです。

Z.aiの新モデルが「長文のコーディング能力が強化された」というのは、より複雑で長いプログラムを一気に生成できるようになったということ。つまり、単純な定型コードだけでなく、システムの全体構造に関わるような難易度の高い部分まで、AIが提案できるレベルに達した可能性があります。

もう一つの注目点は、このモデルが「サイバーセキュリティ関連の機能」を備えているという点です。AIがセキュリティ脆弱性を発見できるというのは、単なる新機能ではなく、開発プロセス全体の安全性向上に直結します。実際、GLM-5.3がSpaceXに買収されたAIコーディング企業「Cursor」に脆弱性を発見したという報告は、このモデルが実務レベルで機能している証拠といえるでしょう。

ただし、ここで注意すべき点があります。Z.aiが現在、安全性の評価を完了するまでは、一般向けのAPI（プログラムの機能を他のサービスから使う仕組み）提供を控えているというのは、責任ある対応だと言えます。高度なサイバー能力を持つAIが世に出る前に、悪用されないかどうかを確認する必要があるからです。

グローバルなAI競争の文脈では、この動きは重要です。AIの開発競争は米国と中国が主導していますが、特定の領域（この場合はコーディング支援）では、複数の企業が同時に高い水準に達するようになってきました。これは、AIが特殊な技術ではなく、競争が激しい一般的なテクノロジープロダクトに成熟してきたことを示唆しています。