GLM-5.3

GLM-5.3은 중국 AI기업 즈푸 AI가 만든 대형 AI 모델이다. 완성된 AI의 두뇌 파일을 통째로 내려받아 누구나 자기 컴퓨터나 서버에서 돌리고 고쳐 쓸 수 있게 공개했다는 점이 특징이며, 특히 코드를 짜거나 보안 취약점을 찾아내는 작업에서 힘을 발휘하도록 다듬어졌다.

이걸 자물쇠 설계도를 통째로 나눠주는 것에 비유할 수 있다. 설계도를 받은 방어자는 값싸게 자기 집의 자물쇠를 점검하고 약점을 미리 고칠 수 있지만, 같은 설계도로 나쁜 의도를 가진 사람이 열쇠를 만들 수도 있다. 그래서 즈푸 AI는 GLM-5.3의 설계도를 한꺼번에 풀지 않고, 보안 파트너의 검증을 먼저 거친 뒤 순차적으로 공개하는 방식을 택했다.

이 순차 공개 방식은 눈에 띄는 대목이다. 원래 오픈웨이트 모델은 발표와 동시에 전부 열어 주는 게 보통인데, GLM-5.3은 크고 이름 있는 AI 연구소들이 위험한 능력을 검증할 때 쓰는 단계적 공개 절차를 따랐다.

기사에서는 「Z.ai는 코딩과 사이버보안 작업을 자동화하는 오픈웨이트 모델 GLM-5.3을 발표했다」처럼 쓰인다. 여기서 헷갈리기 쉬운 점은, GLM-5.3을 만든 곳이 Z.ai라는 독립 회사가 아니라 즈푸 AI라는 것이다. Z.ai는 즈푸 AI가 운영하는 서비스 브랜드일 뿐, 개발 주체는 즈푸 AI다.

GLM-5.3을 API나 이를 제공하는 서비스에서 써볼 수 있다면, 아래처럼 코드 점검용 프롬프트를 넣어 시험해 볼 수 있다.

다음 코드에서 보안 취약점을 찾아 목록으로 정리해 줘. 각 취약점마다 위험도와 고치는 방법도 같이 적어 줘.

[여기에 점검하고 싶은 코드를 붙여넣기]