L'AI Security Institute (AISI) del Regno Unito ha pubblicato il 17 luglio una misurazione che dovrebbe attirare l'attenzione dei team di sicurezza: il divario tra i modelli open-weight liberamente scaricabili e i migliori sistemi closed frontier nei compiti di cyber offensivo si è ristretto a circa quattro-sette mesi, rispetto ai sei-dieci mesi di un anno fa.

Il risultato

L'AISI ha valutato i principali modelli open — in particolare GLM-5.2 e DeepSeek V4-Pro — confrontandoli con i sistemi frontier chiusi e ponendo una domanda semplice: quanto sono indietro i sistemi open, misurati in termini di tempo? La risposta è che il margine su cui i difensori potevano contare si sta riducendo rapidamente.

Come è stato misurato

Su un benchmark "Narrow Cyber Tasks" di 70 task su quattro livelli di difficoltà, da non esperto a esperto, GLM-5.2 ha eguagliato modelli chiusi di circa quattro mesi prima, mentre DeepSeek V4-Pro ha eguagliato quelli di circa cinque mesi prima. L'AISI ha inoltre condotto simulazioni di attacco complete, non solo task isolati.

Il test end-to-end

In uno scenario "Cyber Ranges" chiamato "The Last Ones" — un attacco in 32 fasi contro una rete aziendale simulata — GLM-5.2 ha ottenuto risultati comparabili a Claude Opus 4.5, un modello rilasciato circa sette mesi prima. Mettere in sequenza decine di passaggi in un'intrusione coerente è la parte più difficile, e i modelli open si stanno avvicinando anche in questo.

Il dilemma dei modelli open

Il ritardo è, di fatto, il vantaggio temporale che difensori e regolatori hanno prima che le capacità offensive di frontiera diventino impossibili da contenere. Vederlo scendere da circa dieci mesi verso quattro accentua una domanda di policy con cui il governo britannico stesso sta facendo i conti: se i rilasci open-weight debbano essere soggetti a soglie di capacità, e chi debba decidere. Entrambi i modelli indicati dall'AISI — GLM-5.2 e DeepSeek V4-Pro — sono sistemi open-weight cinesi, aggiungendo una dimensione geopolitica: una capacità distribuita come download gratuito non può essere arginata dai controlli all'export nello stesso modo dei chip avanzati.