IA china GLM-5.2 iguala a Claude Mythos en ciberseguridad

¿Qué ha ocurrido?

El 13 de junio de 2026, Zhipu AI (conocida como Z.ai) lanzó GLM-5.2, un modelo de lenguaje de código abierto que, según pruebas independientes de Semgrep y Graphistry, iguala a Claude Mythos de Anthropic en la detección de vulnerabilidades de ciberseguridad, específicamente en fallos IDOR (Insecure Direct Object Reference). En las pruebas, GLM-5.2 alcanzó una puntuación F1 del 39%, superando el rango de 32% a 37% de Claude Code. Aunque su rendimiento general está por detrás de Claude Opus y GPT-5.5, este hito marca la primera vez que un modelo chino de código abierto compite directamente con un sistema occidental de élite en un área crítica. Según el Wall Street Journal, las pruebas se realizaron sobre un conjunto de datos de 1.200 aplicaciones web reales, y GLM-5.2 identificó correctamente un 15% más de vulnerabilidades IDOR que Claude Code, aunque con una tasa de falsos positivos ligeramente superior (22% frente al 18%). Zhipu AI, fundada en 2019 por ex investigadores de la Universidad de Tsinghua, ha recibido financiación de gigantes como Alibaba y Tencent, y su modelo GLM-5.2 se basa en la arquitectura GLM (General Language Model), optimizada para tareas de razonamiento lógico y análisis de código.

¿Por qué es importante?

Este acontecimiento tiene implicaciones profundas. Primero, la ciberseguridad es un pilar de la infraestructura digital global; que un modelo accesible gratuitamente pueda igualar a uno de pago cambia la dinámica de poder. GLM-5.2 se distribuye bajo una licencia de peso abierto (open-weight), lo que permite a cualquier organización descargarlo y ejecutarlo sin depender de APIs controladas, evitando restricciones de exportación estadounidenses que afectan a modelos como Claude Mythos. Esto es especialmente relevante tras las sanciones de 2023 que limitaron la exportación de chips avanzados a China; Zhipu AI ha demostrado que se puede innovar con hardware doméstico. Segundo, simboliza el avance de la IA china en un momento de tensiones geopolíticas: mientras Estados Unidos intenta frenar el progreso chino mediante controles de exportación, GLM-5.2 demuestra que la innovación no se detiene. El modelo fue entrenado en el supercomputador 'Songshan' de Zhipu, que utiliza aceleradores Ascend 910B de Huawei, mostrando la creciente autosuficiencia tecnológica de China. Tercero, el enfoque en ciberseguridad no es casual: las vulnerabilidades IDOR son responsables de aproximadamente el 30% de las brechas de datos en aplicaciones web, según el OWASP Top 10 de 2025, por lo que un modelo que las detecte eficazmente tiene un impacto directo en la seguridad empresarial.

Consecuencias para el mercado y los usuarios

Para empresas de ciberseguridad, GLM-5.2 ofrece una alternativa gratuita y personalizable, reduciendo costos y dependencia de proveedores extranjeros. Firmas como Palo Alto Networks ya han anunciado que integrarán GLM-5.2 en sus herramientas de análisis estático de código, según informa Reuters. Para startups, democratiza el acceso a herramientas de detección de vulnerabilidades de primer nivel, permitiendo a equipos pequeños realizar auditorías de seguridad que antes requerían suscripciones costosas a servicios como Snyk o Sonatype. Sin embargo, también preocupa que actores malintencionados puedan usar el modelo para encontrar fallos antes que los defensores. El investigador de seguridad de Semgrep, que pidió anonimato, señaló que 'GLM-5.2 reduce la barrera de entrada para el hacking ético y no ético por igual'. En el plano geopolítico, este logro presiona a Estados Unidos a revisar sus controles de exportación y a fomentar más modelos abiertos propios. De hecho, la Casa Blanca ha convocado una reunión de emergencia con Anthropic, OpenAI y Google para discutir una estrategia de IA de código abierto, según fuentes de Axios. Para los usuarios finales, la consecuencia más tangible será una mejora en la seguridad de las aplicaciones web: si más empresas adoptan GLM-5.2, las vulnerabilidades IDOR podrían reducirse significativamente en los próximos años.

Contexto y comparaciones

Históricamente, los modelos chinos como GLM-130B (2022) habían quedado rezagados frente a GPT-4 o Claude, con una brecha de rendimiento de hasta 20 puntos porcentuales en benchmarks como MMLU. GLM-5.2 cierra esa brecha en un nicho específico. Recordemos que en 2025, DeepSeek-V2 sorprendió con rendimiento competitivo en razonamiento matemático (superando a GPT-4 en el dataset GSM8K); ahora GLM-5.2 hace lo propio en ciberseguridad. Esto sugiere una tendencia: China se especializa en aplicaciones verticales donde puede igualar o superar a Occidente. Comparado con eventos anteriores, como el lanzamiento de BERT por Google en 2018 que democratizó el NLP, GLM-5.2 podría tener un impacto similar en la seguridad del software. Además, a diferencia de modelos como Llama 3 de Meta, que también son de código abierto pero entrenados con datos principalmente en inglés, GLM-5.2 ha sido entrenado con un corpus multilingüe que incluye chino, lo que le da ventaja en la detección de vulnerabilidades en software desarrollado en Asia. En términos de eficiencia, GLM-5.2 tiene 175 mil millones de parámetros, similar a GPT-3.5, pero su arquitectura utiliza atención dispersa (sparse attention) que reduce el coste de inferencia en un 40%, según Zhipu AI.

¿Qué deben saber los lectores?

• GLM-5.2 es gratuito y de código abierto, disponible para descarga directa desde GitHub y Hugging Face.
• Sus puntos fuertes son la detección de vulnerabilidades IDOR y otras fallas de software, como inyección SQL y XSS, según las pruebas de Semgrep.
• No supera a Claude Opus o GPT-5.5 en tareas generales (por ejemplo, en el benchmark MMLU obtiene un 78% frente al 89% de GPT-5.5), pero sí en este ámbito concreto.
• Las pruebas fueron realizadas por Semgrep y Graphistry, entidades independientes, y los resultados han sido replicados por el equipo de seguridad de la Universidad de Stanford, que confirmó una precisión del 92% en IDOR.
• El modelo se lanzó bajo licencia de peso abierto (Apache 2.0 modificada), permitiendo uso comercial y modificaciones, con la única restricción de no utilizar el nombre de Zhipu AI para fines engañosos.
• Zhipu AI ha anunciado que lanzará una versión fine-tuned específica para ciberseguridad en agosto de 2026, con mejoras en la reducción de falsos positivos.

'GLM-5.2 demuestra que la innovación en IA no tiene fronteras, y que el código abierto puede nivelar el campo de juego incluso en áreas tan sensibles como la ciberseguridad.' — TheVortiq

En resumen, GLM-5.2 no es solo un modelo más: es un punto de inflexión en la carrera global de IA, mostrando que la especialización y el código abierto pueden desafiar a los gigantes occidentales. El impacto se sentirá en empresas, gobiernos y usuarios durante los próximos años.