据WSJ及AXIOS：根据独立基准测试，中国AI公司 Z.ai 的一款人工智能模型，在网络安全领域已经追赶上美国同类领先模型。

6月16日，由Z.ai（前身为智谱AI，由清华大学孵化）基于 MIT 开源许可证发布的 GLM-5.2，在 Semgrep 的 IDOR（不安全直接对象引用）漏洞检测基准测试中，表现超过了 Anthropic 的 Claude Code。

测试结果显示，GLM-5.2的F1评分约为39%，高于Claude Code的32%。

更值得关注的是，在每识别一个漏洞的成本方面，GLM-5.2仅约为Claude Code的六分之一。

这一结果意义重大，因为网络安全长期以来一直被认为是美国AI实验室保持明显领先优势的领域。

目前，GLM-5.2已可通过 Hugging Face 免费下载，并可在标准的开源推理框架上运行。

AXIOS的报道放大渲染AI领域的“黑客威胁”，而WSJ的报道则突出“中国在网络战领域占据优势”——在美国AI领先的时候它们可不是这样子的。