GLM-5.2, un modelo chino de código abierto, se ha convertido en una referencia reciente dentro de la ciberseguridad por su desempeño al nivel de Claude Mythos en la detección de fallos de software, de acuerdo con reportes publicados por The Wall Street Journal.
El modelo, lanzado el 13 de junio de 2026 bajo una licencia de peso abierto, puede descargarse y ejecutarse por cuenta propia, sin depender de una API controlada ni de permisos especiales.
Pruebas que lo acercan a los modelos más avanzados
En pruebas independientes de Semgrep, GLM-5.2 alcanzó una puntuación F1 del 39% en la detección de vulnerabilidades tipo IDOR (Insecure Direct Object Reference), por encima del rango de 32% a 37% que logró Claude Code.
Graphistry realizó evaluaciones adicionales que reforzaron ese patrón, al mostrar que un modelo chino descargable gratis podía igualar a uno de los sistemas más avanzados de Estados Unidos en este tipo de tareas.
Aunque su rendimiento general todavía queda detrás de Claude Opus y GPT-5.5, la comparación en ciberseguridad ha generado ruido en la comunidad técnica por el nivel que ya muestra.
Un modelo de peso abierto, con menos costo y más alcance
Más allá del rendimiento técnico, el dato económico también llama la atención: encontrar una vulnerabilidad con GLM-5.2 cuesta aproximadamente 0.17 dólares, una sexta parte de lo que costaría hacerlo con Claude.
GLM-5.2 es la versión más reciente del modelo insignia de Zhipu AI, también conocida como Z.ai, y cuenta con un millón de tokens de contexto. Su fortaleza está en las tareas de largo horizonte, como construir compiladores, optimizar kernels o desarrollar servicios listos para producción.
En un benchmark que mide si un agente puede completar proyectos de varias horas, el modelo superó a GPT-5.5 y Claude Opus 4.7. También figura como el modelo de código mejor clasificado en la prueba Terminal-Bench 2.1.
Investigadores de ciberseguridad advierten que cuando un modelo de peso abierto alcanza nivel de frontera en estas tareas, el margen entre automatización defensiva y explotación ofensiva se reduce. A diferencia de Claude Mythos, GLM-5.2 está disponible para todos.
El modelo se distribuye con licencia MIT, sin restricciones habituales de los sistemas propietarios. Sus pesos están disponibles en HuggingFace y ModelScope, con soporte para vLLM, SGLang y transformers.
Quienes no quieran montar infraestructura propia también pueden acceder al modelo desde el chat de Z.ai o integrarlo en agentes de código como ZCode, Claude Code u OpenCode usando el nombre de modelo «GLM-5.2».
