Z.ai、GLM-5.3を公開　脆弱性2,436件を発見と説明

何が起きた

Z.ai（Zhipu）は、GLM のリリースノートで GLM-5.3 を公開した。コーディング能力は、Z.ai Code Bench で GLM-5.2 より50%向上したと説明している。サイバーセキュリティの面では、複数のセキュリティチームと共同で実際の対象に試し、脆弱性を合計2,436件見つけたと説明している。そのうち深刻度が中・高のものは1,097件だったとしている。

この仕組みで読む

ソフトウェアの脆弱性は、会社が自分のシステムやアプリを守るために探して直す対象になる。点検は社内のセキュリティ担当者や外部の専門会社が行う作業で、人件費や委託費の形で費用になる。コードを読んで弱点を探す作業にAIモデルを使う場合、その費用は、人件費や委託費に加えて、モデルの利用料や計算の費用という形でも現れる。

見つかった脆弱性は、深刻度で分けて、重いものから直す順番を決める。直す作業は、ソフトを作った会社では開発や保守の費用になり、そのソフトを使う会社ではIT投資の中のセキュリティ費用になる。

この出来事に左右される会社

会社の頁の「何に左右される」に、「企業のIT投資」や「研究開発費」が挙がっている会社は205社ある。売上の大きい順に8社を並べた。

• 会社図鑑エクシオグループ（1951）
• 会社図鑑キヤノンマーケティングジャパン（8060）
• 会社図鑑BIPROGY（8056）
• 会社図鑑日鉄ソリューションズ（2327）
• 会社図鑑PHCホールディングス（6523）
• 会社図鑑リョーサン菱洋ホールディングス（167A）
• 会社図鑑内田洋行（8057）
• 会社図鑑楽天銀行（5838）

この技術に有報で触れている日本の会社

有価証券報告書の「研究開発活動」「事業の内容」に「生成AI」を書いている上場会社のうち、売上の大きい順に8社。

• 会社図鑑出光興産（5019）
• 会社図鑑パナソニックホールディングス（6752）
• 会社図鑑ソフトバンク（9434）
• 会社図鑑KDDI（9433）
• 会社図鑑三菱電機（6503）
• 会社図鑑アイシン（7259）
• 会社図鑑住友電気工業（5802）
• 会社図鑑日本電気（6701）