GLM-5.2、サイバー能力でGPT-5.5に匹敵も、有害タスクを全拒否

中国のZ.aiが開発したオープンウェイトAIモデル「GLM-5.2」は、攻撃的サイバーおよび生物学的能力において、最先端のフロンティアモデルとの差を数か月にまで縮めた。しかし、AI安全非営利団体SaferAIが2026年8月4日に発表した報告書によると、GLM-5.2は与えられた有害なタスクを一切拒否しなかった。

同じ評価で、AnthropicのClaude Opus 4.7は一貫して拒否したため、SaferAIはサイバーセキュリティスキルを試すCyberGymベンチマークを実施できなかった。

この結果は、安全性のギャップが拡大していることを示している。OpenAIのGPT-5.5のようなクローズドモデルは、分類器、拒否トレーニング、APIレベルの制御を採用しているが、オープンウェイトモデルの重みがダウンロードされ、独立して実行されると、そのような保護策は強制できなくなる。

「能力のフロンティアはリスクのフロンティアではない」とSaferAIの事務局長ヘンリー・パパダトス氏は述べた。「リスクを適切に評価するには、緩和策の状態を考慮する必要がある。」

SaferAIによると、Z.aiはGLM-5.2の安全性フレームワーク、事前展開テストのコミットメント、リスク評価を公開していない。TechCrunchはZ.aiに、リリース前に内部または第三者によるフロンティア安全性評価を実施したかどうか尋ねたが、回答は得られなかった。

2026年7月の世界AI会議で、中国の習近平国家主席はオープンウェイトモデルの重要性を強調する一方、AIに対する厳格な人間の管理の必要性を強調した。

スタンフォード大学サイバーポリシーセンターで中国のAI政策を研究するグレアム・ウェブスター氏は、中国の規制は歴史的に、壊滅的なAIリスクよりも、政治的に敏感なコンテンツと社会の安定に焦点を当ててきたと述べた。また、中国企業は規制当局と水面下で調整する傾向があり、内部でどのようなテストを実施しているかを知ることは難しいと付け加えた。

パパドトス氏は、業界は優れた能力のみを容易にアクセス可能にするよう努めるべきだと強調し、攻撃者は防御者よりも早く新しいツールを採用すると指摘した。「ランサムウェアグループは1週間で手法を変えることができる。病院はそれができない。」