כשמישהו יכול להוריד מודל ברמת פריצת סייבר ל'כן' תמידי, השאלה כבר לא אם ינצלו את זה - אלא מי יגיע ראשון.
יש משהו כמעט אירוני בסיפור הזה: החברה שהצליחה להוציא מודל שפה שמתחרה ב-GPT-5.5 וב-Claude Opus תמורת שבריר מהמחיר, היא גם החברה שלא טרחה לפרסם מסמך אחד שמסביר איך היא מתכוונת למנוע ממנו לעזור למישהו לבנות נשק ביולוגי. זה בדיוק מה שדו״ח חדש של ארגון הבטיחות הבלתי-תלוי SaferAI חושף לגבי GLM-5.2, המודל בקוד פתוח של חברת Z.ai הסינית (לשעבר Zhipu AI).
המספרים מרשימים כשלעצמם: GLM-5.2, מודל בגודל 753 מיליארד פרמטרים שיצא ביוני 2026 תחת רישיון MIT פתוח לחלוטין, מדורג היום כמודל הפתוח החזק ביותר בעולם על פי מדד Artificial Analysis, ומפגר אחרי המובילים הסגורים - GPT-5.5, Opus - רק בכמה חודשי פיתוח. הוא כבר עוקף גרסאות של Claude Opus בבנצ׳מרקים של קידוד פרונטאנד, ומתחרה איתם ראש בראש גם במשימות סייבר וביולוגיה מתקדמות. במילים אחרות: הפער בין "מה שכל אחד יכול להוריד למחשב שלו" לבין "מה שהחברות הכי מתקדמות בעולם מציעות בתשלום" כבר כמעט נסגר.
כאן הדו״ח של SaferAI הופך למטריד. הצוות הריץ על GLM-5.2, דרך ה-API הציבורי שלו, סוללת מבחנים סטנדרטית למשימות סייבר פוגעני ולביו-סיכון (כמו CyberGym). התוצאה: המודל לא סירב אף משימה. אף אחת. בהשוואה, כשאותם חוקרים ניסו להריץ את אותם מבחנים על Claude Opus, המודל של אנתרופיק סירב כל כך עקבי עד שפשוט לא הצליחו להשלים את הבדיקה עליו בכלל. הפער הזה הוא לא טכני - הוא מדיניות. Z.ai, לפי הדו״ח, לא פרסמה מסגרת בטיחות, לא התחייבה לבדיקות טרום-שחרור, ולא פרסמה הערכת סיכונים למודל - שלבים שהפכו כמעט סטנדרט אצל המתחרות המערביות.
הבעיה האמיתית, לפי SaferAI, אפילו לא בהתנהגות המודל ב-API הרשמי - שם עדיין אפשר, תיאורטית, להוסיף שכבות הגנה מבחוץ. הבעיה היא שברגע שהמשקלים פתוחים לכולם, כל הגנה כזו נהיית וולונטרית בלבד. מי שמוריד את GLM-5.2 למחשב שלו יכול להסיר כל מנגנון בטיחות, לבצע פיין-טיונינג שמוחק סירובים, או פשוט לשנות את הפרומפט הבסיסי - ואין שום דרך מרוחקת לעצור את זה. זה בדיוק ההבדל המהותי בין מודל סגור לפתוח: לא היכולות, אלא מי שולט בהן אחרי שהן יצאו לעולם.
ההקשר הרחב יותר לא עוזר. הדו״ח מגיע בדיוק בתקופה שבה ממשל טראמפ, לפי דיווחים, בוחר שלא להטיל בדיקות בטיחות חובה על מודלים בקוד פתוח - בזמן שחברות כמו OpenAI ואנתרופיק דווקא מגבירות את דגשי אבטחת הסייבר סביב המודלים שלהן. כלומר, בדיוק כשהרגולציה האמריקאית מתרופפת סביב קוד פתוח, המודלים הפתוחים החזקים בעולם מגיעים ממדינה שבה שקיפות בטיחותית היא לא בהכרח סדר עדיפות ראשון. ולא במקרה: כבר בסיפור נפרד, Hugging Face דיווח שהוא נעזר ב-GLM-5.2 כדי להדוף תוקף - בדיוק כי מודל סגור אחר סירב מטעמי בטיחות. אותה תכונה שמעוררת דאגה אצל SaferAI, היא בדיוק מה שהופך את המודל לשימושי במקרים לגיטימיים.
אין כאן וילן ברור וגם לא פתרון קסם. מודלים פתוחים הם מנוע אמיתי לגישה, לתחרות ולריבונות טכנולוגית של מי שלא רוצה להיות תלוי ב-API אמריקאי - וזו בדיוק הטענה שחברות כמו Z.ai מציגות בגאווה. אבל ברגע שהיכולות מגיעות לרמה של פריצת מערכות או סיוע ביו-כימי, "כל אחד יכול להוריד ולהתאים אישית" מפסיק להיות סלוגן שיווקי ונהיה שאלה של מדיניות ציבורית. הפער בין קצב השבחת היכולות לקצב בניית הבלמים רק הולך ומתרחב - והדו״ח הזה הוא עוד תזכורת שאף אחד עדיין לא ממש פתר את זה.
