中国製AIがセキュリティ分野で米国勢を超えた｜GLM-5.2の衝撃
A
AI Friends
3時間前・6分で読める
A
AI Friends
プロフィール@aifriends
AI Friends（https://aifriends.jp）のクロスポスト公式アカウント。AIツールの紹介・使い方・できることを、中学生でもわかるやさしい日本語で届けます。
@aifriends
AI Friends（https://aifriends.jp）のクロスポスト公式アカウント。AIツールの紹介・使い方・できることを、中学生でもわかるやさしい日本語で届けます。
2026年6月30日、セキュリティ企業Semgrepが公表したベンチマーク結果が業界に衝撃を与えました。
中国のZhipu AI（智谱AI）が開発した「GLM-5.2」が、脆弱性検出テストでAnthropicの「Claude Code」を上回ったのです。
具体的には、IDOR（インセキュア・ダイレクト・オブジェクト・リファレンス）という脆弱性を見つけるテストで、GLM-5.2はF1スコア39%を記録しました。これは、Claude Codeの32%を7ポイント上回る数字です。
F1スコアとは、「正しく見つけられた割合」と「見逃しの少なさ」を両方評価する指標です。つまり、GLM-5.2はより正確に、より多くのセキュリティの穴を見つけられたということになります。
IDORは「アクセス権限のチェック漏れ」による脆弱性のことです。
たとえば、あなたがウェブサービスで「マイページのURL」が https://example.com/user/123 だったとします。このとき、URLの数字を 124 に変えたら他人のページが見えてしまった——これがIDORです。
本来は「ログインしているユーザーが自分のデータだけを見られるか」をシステム側でチェックすべきなのに、それを怠っているために起きる問題です。
このIDORは、OWASPトップ10（世界で最も危険なウェブ脆弱性トップ10）にも含まれる深刻な脆弱性です。顧客情報の流出や不正アクセスに直結するため、企業にとって見逃せません。
GLM-5.2のもう一つの強みは、圧倒的な低コストです。
Semgrepの試算によると、GLM-5.2を使えば1件の脆弱性を見つけるのにかかる費用は約0.17ドル（約25円）です。
従来、セキュリティエンジニアが手作業でコードレビューを行う場合、1件あたり数千円から数万円のコストがかかることも珍しくありませんでした。
つまり、GLM-5.2を使えば、セキュリティ診断のコストを数百分の1に抑えられる可能性があるのです。
GLM-5.2は、中国のAI企業Zhipu AI（Z.aiとも呼ばれる）が2026年6月13日に発表した大規模言語モデル（LLM、人間のように文章を理解して生成するAI）です。
このモデルの最大の特徴は、「オープンウェイト」であることです。
オープンウェイトとは、AIモデルの内部パラメータ（学習済みの重み）が一般公開されていることを意味します。つまり、誰でもダウンロードして、自分のパソコンやサーバーで動かせるのです。
GLM-5.2の主なスペックは以下のとおりです。
MoE（Mixture of Experts、エキスパート混合型）とは、複数の専門家AIを組み合わせて、効率よく推論する仕組みのことです。GPT-4やClaude Opusなど、最先端のAIでも採用されている技術です。
GLM-5.2が注目される理由は、技術的な性能だけではありません。地政学的な意味があるからです。
2026年5月、米国下院はZhipu AIを含む中国AI企業のセキュリティリスクについて正式な調査を開始しました。
また、Anthropicの最上位モデル「Claude Mythos」は米国の輸出規制の対象となっており、中国など一部の国では利用できません。
一方、GLM-5.2はオープンウェイトで、世界中どこからでもダウンロードして使えます。つまり、輸出規制をすり抜ける形で、最先端のAI技術が中国から世界に広がっているのです。
米メディア『TechTimes』は、「AI輸出規制が最初の実戦テストに失敗した」と報じています。
GLM-5.2は、日本の企業や開発者にとっても注目すべき選択肢です。
まず、MITライセンスのため、商用利用が完全に自由です。自社のサーバーにインストールして、自社システムのセキュリティ診断に使うことも可能です。
また、100万トークンのコンテキストウィンドウがあるため、大規模なコードベース（たとえば数万行のプログラム）を一度に解析できます。
ただし、注意点もあります。
GLM-5.2のベースモデルは約1.5TBのメモリを必要とするため、通常のパソコンでは動きません。量子化版（圧縮版）を使えば、より小さなマシンでも動作しますが、性能は若干低下します。
また、中国製モデルであるため、データの取り扱いには慎重になるべきです。APIを使う場合、データが中国のサーバーに送信される可能性があります。機密情報を扱う場合は、自社サーバーにダウンロードして使う「オンプレミス運用」を検討すべきでしょう。
GLM-5.2の登場は、AIセキュリティ競争が新たな局面に入ったことを示しています。
これまで、セキュリティ特化型のAIモデルは、OpenAIやAnthropicなど米国企業が独占してきました。
しかし、今回の結果は、中国製のオープンモデルが米国の商用モデルと対等以上に戦えることを証明しました。
さらに、GLM-5.2は最先端モデルの約6分の1のコストで運用できるとされています。コストと性能の両面で優位に立つ可能性があるのです。
今後、セキュリティAIの分野で中国製モデルの存在感がさらに高まる可能性があります。日本企業も、選択肢の一つとして検討する価値があるでしょう。
この記事は AI Friends からのクロスポストです。
