GLM-5.3 de Zhipu bat Anthropic en cybersécurité : la Chine veut son propre Mythos
Zhipu, l’un des laboratoires d’IA les plus actifs de Pékin, a présenté son nouveau modèle phare GLM-5.3. Selon l’entreprise, il surpasse Anthropic et OpenAI sur le principal test de cybersécurité disponible. Ce résultat soulève une question stratégique directe : la Chine est-elle en train de combler son retard sur les outils d’IA défensive développés en Occident ?
- GLM-5.3 obtient 84,5 % sur CyberGym, devant Mythos 5 d’Anthropic (83,8 %) et GPT-5.6 Sol d’OpenAI (83,6 %).
- Le modèle reste en retrait sur ExploitBench, où Anthropic et OpenAI le dominent largement.
- Zhipu prévoit de publier les poids du modèle en open source dans environ deux semaines.
Un résultat qui surprend, mais avec des nuances importantes
Le score de GLM-5.3 sur CyberGym n’est pas anodin. Ce benchmark mesure la capacité d’un modèle à identifier et valider des failles de sécurité à partir de code source. Dépasser Mythos 5 d’Anthropic sur ce test, même d’un demi-point, envoie un signal fort au secteur.
Pourtant, le tableau n’est pas entièrement positif pour Zhipu. Sur ExploitBench – un test qui évalue à quel niveau un modèle peut exploiter activement des vulnérabilités – GLM-5.3 décroche un score de 54,4 %. Mythos atteint 78 %, GPT-5.6 Sol 76,5 %. L’écart reste considérable.
Cette différence peut être lue comme un profil délibérément défensif. Zhipu insiste d’ailleurs sur cet angle : ses capacités en cybersécurité seraient des « biens publics », accessibles à tous les développeurs dans le monde.
- 84,5 % : score de GLM-5.3 sur CyberGym, contre 83,8 % pour Mythos 5 (Anthropic)
- 54,4 % : score de GLM-5.3 sur ExploitBench, contre 78 % pour Mythos
- 2 436 vulnérabilités identifiées dans 269 projets réels testés avec des équipes de sécurité chinoises
- 1 097 de ces failles classées de gravité moyenne à élevée
- 28,5 : score sur Agent’s Last Exam, meilleur modèle open-weight, juste derrière GPT-5.6-Sol à 28,6
- Anthropic a lancé Mythos en avril 2025, un modèle conçu pour identifier des vulnérabilités logicielles de façon autonome, accélérant leur découverte d’un facteur cent selon l’entreprise.
- En juin 2025, le fondateur de 360 Security Technology a qualifié cette avancée de « changement terrifiant » lors d’une conférence à Pékin, appelant la Chine à développer son propre équivalent.
- Le modèle précédent de Zhipu, GLM-5.2, avait déjà été utilisé par la plateforme Hugging Face pour contenir une cyberattaque autonome impliquant des systèmes d’OpenAI.
Pourquoi la cybersécurité IA est devenue un enjeu de souveraineté
Le lancement de Mythos par Anthropic a changé la donne. Un modèle capable de découvrir des failles à une vitesse cent fois supérieure à un humain transforme la surface d’attaque potentielle de l’internet. Zhou Hongyi, fondateur de 360 Security Technology, l’a formulé clairement lors d’une conférence à Pékin en juin : ce type d’outil « ne peut pas rester uniquement entre les mains des autres ».
Cette déclaration illustre la pression ressentie par l’industrie chinoise de la cybersécurité. Posséder un modèle offensif de pointe confère un avantage asymétrique. Ne pas en avoir expose à une vulnérabilité symétrique.
Zhipu répond à cette pression avec GLM-5.3, mais choisit un positionnement différent. L’entreprise met en avant la défense, pas l’attaque. Elle présente l’open source comme un levier de démocratisation, non comme une concession.
L’open source comme stratégie, pas comme générosité
Zhipu a annoncé la publication des poids de GLM-5.3 dans environ deux semaines, après une revue de sécurité interne. Rendre publics les paramètres d’un modèle permet à n’importe quel développeur de l’utiliser, le modifier ou l’améliorer.
« Le développement de l’IA ne devrait pas être un solo d’une seule nation, mais une symphonie de collaboration mondiale », a écrit Zhipu dans son annonce. La formulation est diplomatique, mais la logique sous-jacente est compétitive.
En rendant GLM-5.3 accessible, Zhipu cherche à élargir sa base d’utilisateurs, à accélérer les retours terrain et à s’imposer comme référence dans l’écosystème open-weight mondial. Le modèle précédent, GLM-5.2, avait déjà été déployé par Hugging Face pour contenir une cyberattaque autonome. Cette crédibilité opérationnelle renforce la position de Zhipu.
Une architecture différente, pas plus petite
GLM-5.3 repose sur la même base que GLM-5.2, un modèle à 744 milliards de paramètres introduit en juin. Zhipu précise qu’il a élevé les capacités de son prédécesseur via un « post-entraînement intensif », sans augmenter la taille du modèle.
Cette approche semble indiquer un choix stratégique : optimiser l’intelligence existante plutôt que gonfler les paramètres. C’est précisément ce que note Jefferies dans une récente analyse, en soulignant que GLM-5.3 et DeepSeek-V4 renforcent « l’importance croissante du post-entraînement ».
D’autres laboratoires chinois jouent pourtant sur la taille. Kimi K3 de Moonshot AI et Qwen3.8-Max d’Alibaba dépassent chacun 2 000 milliards de paramètres. Jefferies s’attend à une « concurrence s’intensifiant » avec une « pression accrue sur les coûts ».
Des performances générales qui confirment la montée en puissance
Au-delà de la cybersécurité, GLM-5.3 affiche un score de 28,5 sur Agent’s Last Exam, un test réputé extrêmement difficile. Il devient ainsi le meilleur modèle open-weight sur cette évaluation, devant Kimi K3 à 27,6.
GPT-5.6-Sol obtient 28,6, soit à peine mieux. L’écart est de 0,1 point. Zhipu affirme également que les capacités de codage de GLM-5.3 s’approchent de celles de Fable 5, un autre modèle d’Anthropic.
Ces résultats confirment une tendance : les modèles chinois open-weight se rapprochent des systèmes propriétaires occidentaux sur plusieurs dimensions clés, même si des écarts subsistent selon les usages.
- GLM-5.3 dépasse Anthropic et OpenAI sur CyberGym, le principal test de détection de failles.
- Il reste nettement derrière sur ExploitBench, le test d’exploitation active des vulnérabilités.
- Zhipu publie le modèle en open source, avec un positionnement explicitement défensif.
- Le post-entraînement intensif, pas la taille du modèle, explique les gains de performance.
- La course à l’IA de cybersécurité devient un enjeu de souveraineté pour Pékin.
La Chine fixe ses propres standards en cyberdéfense IA
GLM-5.3 ne règle pas tous les écarts qui séparent les laboratoires chinois de leurs rivaux américains. Mais il matérialise une ambition claire : ne plus dépendre d’outils occidentaux pour sécuriser les infrastructures numériques chinoises. La cybersécurité IA est en train de devenir un terrain d’affrontement à part entière, et la Chine entend y peser avec ses propres modèles.
Et vous, pensez-vous que l’open source en cybersécurité IA est un levier de coopération ou un risque supplémentaire ? Partagez votre point de vue en commentaire.
Sources : South China Morning Post
