GLM-5.2, 사이버 능력 GPT-5.5 수준, 유해 작업 전면 거부

중국 Z.ai의 오픈웨이트 AI 모델 GLM-5.2가 공격적 사이버 및 생물학적 능력에서 최첨단 시스템과의 격차를 몇 개월 수준으로 좁혔지만, 주어진 유해 작업을 하나도 거부하지 않은 것으로 나타났다. AI 안전 비영리 단체 SaferAI가 2026년 8월 4일 발표한 보고서에 따르면, 같은 평가에서 Anthropic의 Claude Opus 4.7은 일관되게 거부하여 SaferAI는 사이버 보안 기술 테스트인 CyberGym 벤치마크를 전혀 수행할 수 없었다.

이 결과는 안전 격차가 커지고 있음을 보여준다. OpenAI의 GPT-5.5와 같은 폐쇄형 모델은 분류기, 거부 훈련, API 수준 통제를 사용하지만, 오픈웨이트 모델의 가중치가 다운로드되어 독립적으로 실행되면 이러한 안전장치는 무력화된다.

SaferAI의 전무이사 헨리 파파다토스는 "능력의 최전선이 위험의 최전선은 아니다"라며 "위험을 제대로 평가하려면 완화 조치의 상태를 고려해야 한다"고 말했다.

SaferAI에 따르면 Z.ai는 GLM-5.2에 대한 안전 프레임워크, 사전 배포 테스트 약속, 위험 평가를 공개하지 않았다. TechCrunch는 Z.ai에 출시 전 내부 또는 제3자 최첨단 안전 평가를 실시했는지 물었지만 응답을 받지 못했다.

2026년 7월 세계 AI 컨퍼런스에서 중국 시진핑 주석은 오픈웨이트 모델의 중요성을 강조하면서도 AI에 대한 엄격한 인간 통제의 필요성을 강조했다.

스탠퍼드 사이버 정책 센터에서 중국 AI 정책을 연구하는 그레이엄 웹스터는 중국 규정이 역사적으로 정치적으로 민감한 콘텐츠와 사회 안정에 초점을 맞추었지, 치명적인 AI 위험에는 초점을 맞추지 않았다고 말했다. 그는 또한 중국 기업들이 규제 당국과 비공개로 협력하는 경향이 있어 내부 테스트를 알기 어렵다고 덧붙였다.

파파다토스는 업계가 좋은 능력만 쉽게 접근 가능하도록 노력해야 한다고 강조하며, 공격자가 방어자보다 새로운 도구를 더 빨리 채택한다고 지적했다. "랜섬웨어 그룹은 일주일 안에 방법을 바꿀 수 있습니다. 병원은 그럴 수 없습니다."라고 그는 말했다.