Sechzehn Tage nach den Exportbeschränkungen für Fable 5 und Mythos 5 steht fest: Die Cybersicherheitsfähigkeiten, die die USA mit diesen Regulierungen eindämmen wollten, sind bereits auf einem anderen Weg in die Welt gelangt. In einem unabhängigen Benchmark des Sicherheitsunternehmens Semgrep hat das chinesische Open-Weight-Modell GLM-5.2 von Z.ai die Schwachstellenerkennung des kommerziellen Konkurrenten Claude Code übertroffen. Die Ergebnisse lassen aufhorchen – nicht nur wegen der schieren Performance, sondern auch aufgrund der Konsequenzen für die globale Cybersicherheitslandschaft.
Semgrep-Benchmark: GLM-5.2 übertrifft Claude Code bei IDOR-Erkennung
Am 22. Juni veröffentlichte Semgrep, ein auf Codeanalyse spezialisiertes US-Unternehmen, die Ergebnisse eines Tests zur Erkennung von IDOR-Schwachstellen (Insecure Direct Object References). Das Szenario: Verschiedenen KI-Modellen wurde ein identischer Prompt gegeben, um in einer Open-Source-Codebasis Schwachstellen aufzuspüren – ohne zusätzliche Hilfsmittel oder Agenten-Frameworks. Das Ergebnis: GLM-5.2 erreichte einen F1-Score von 39 Prozent, Claude Code (Opus 4.6) kam auf 32 Prozent. Ein Unterschied von sieben Punkten – und das einzige Open-Weight-Modell, das die geschlossenen Claude-Modelle in diesem Test überflügelte.
Die Kosten pro entdeckter Schwachstelle lagen bei etwa 0,17 US-Dollar, rund ein Sechstel dessen, was Frontier-Modelle für die gleiche Leistung verlangen. Weitere getestete Modelle wie MiniMax M3 (23 Prozent), Kimi K2.7 Code (22 Prozent) und GPT-5.5 via Codex (20 Prozent) blieben deutlich zurück. Semgrep betonte jedoch selbst in der Veröffentlichung, dass es sich um einen einzigen Task, einen einzigen Datensatz und eine einmalige Testreihe handele – die Ergebnisse seien nicht verallgemeinerbar. Das hauseigene multimodale System von Semgrep, das auf GPT-5.5 setzt, führt die Wertung mit einem F1-Score von 61 Prozent an. Die Botschaft des Unternehmens: Der Unterschied liegt oft nicht im Modell selbst, sondern darin, wie man es einsetzt.
Warum dieser Benchmark mehr als eine Randnotiz ist
Trotz der methodischen Einschränkungen ist das Ergebnis bemerkenswert. Zum ersten Mal hat ein Modell mit offen liegenden Gewichten ein modernes Frontier-Modell in einer sicherheitsrelevanten Aufgabe geschlagen, ohne auf spezialisierte Assistenzsysteme zurückzugreifen. Die Validierung durch unabhängige Dritte wie Graphistry unterstreicht dies: In deren eigenem Cybersicherheits-Benchmark erzielte GLM-5.2 mindestens gleichwertige Ergebnisse wie Claude Opus 4.8. Graphistry bewertete GLM-5.2 als das erste Open-Weight-Modell, das für Sicherheitsanwendungen auf Frontier-Niveau nutzbar sei.
Der entscheidende Hebel liegt in der Kostenstruktur. Während Anthropics Claude-Modelle in der Enterprise-Nutzung mit hohen Token-Kosten verbunden sind, ist GLM-5.2 nicht nur offen verfügbar, sondern auch preislich konkurrenzlos günstig. Das macht das Modell besonders für Unternehmen interessant, die Sicherheitsanalysen in großem Maßstab automatisieren wollen.
360 fordert mit dem „Mythos für China“ die amerikanische Vorherrschaft heraus
Nur zwei Tage nach dem Semgrep-Benchmark, auf der ISC.AI 2026 in Peking, trat der Gründer des chinesischen Sicherheitsriesen 360 Security Technology, Zhou Hongyi, an die Öffentlichkeit. Er stellte zwei KI-gestützte Sicherheitswerkzeuge vor: „Yilongjin“, das automatisch Schwachstellen findet, und „Yitianzhen“, das die Abwehr und Reaktion auf Vorfälle automatisiert. Das erste Tool bezeichnete Zhou als „Mythos für China“ und behauptete, man habe damit 3.432 Software-Schwachstellen entdeckt, von denen 105 von chinesischen Behörden bestätigt seien.
Zwei Aspekte der Ankündigung sind aufschlussreich. Erstens die bemerkenswerte Offenheit: Zhou räumte ein, dass chinesische Basismodelle den amerikanischen „noch 20 bis 30 Prozent hinterherhinken“. Ein Eingeständnis, das in dieser Klarheit selten ist. Er argumentierte jedoch, dass die Kombination aus spezifischem Sicherheitswissen, Schwachstellendatenbanken und Automatisierungspipelines die Lücke schließen könne. Zweitens warnte Zhou vor der „einseitigen Transparenz“: Wenn die USA mit Werkzeugen wie Mythos ungehindert chinesische Software durchleuchten könnten, während China keine gleichwertigen Mittel besitze, schaffe dies eine Sicherheitslage, die strukturell an die Logik der nuklearen Abschreckung erinnere. Zhou ist Mitglied der Politischen Konsultativkonferenz des chinesischen Volkes – eine Position, die seinen Aussagen eine politische Dimension verleiht. Unabhängige Überprüfungen der 360-Zahlen stehen allerdings noch aus.
Marktdruck und der „DeepSeek-Moment“ bei Jefferies
Die Investmentbank Jefferies reagierte umgehend auf die Entwicklungen. Christopher Wood, Leiter der globalen Aktienstrategie, widmete GLM-5.2 einen Abschnitt in seinem wöchentlichen Report „GREED & fear“ und sprach von einem „DeepSeek-Moment“. Damit bezog er sich auf die Erschütterung, die der chinesische Anbieter DeepSeek Anfang 2025 mit seinem effizienten Modell in der KI-Branche ausgelöst hatte. Woods Analyse hebt den Kostenunterschied hervor: GLM-5.2 biete nahezu gleichwertige Fähigkeiten im Enterprise-Bereich zu einem Viertel der Token-Kosten von Claude. Anthropic hatte seinen Jahresumsatz (ARR) von 9 Milliarden US-Dollar Ende 2025 auf 47 Milliarden US-Dollar im Mai 2026 hochgeschraubt – getrieben durch aggressives Token-Marketing. Wood erwartet, dass das Wachstum in dem Maße nachlässt, wie Unternehmen auf günstigere Alternativen ausweichen. Und das ausgerechnet in der Phase, in der Anthropic seinen Börsengang vorbereitet.
Die Daten von OpenRouter untermauern diesen Trend: In der Woche bis zum 21. Juni wurden chinesische KI-Modelle auf der Plattform für 21,37 Billionen Tokens genutzt – fünfmal so viel wie Ende April. Zum Vergleich: Die US-Top-Modelle verarbeiteten im gleichen Zeitraum lediglich 5,76 Billionen Tokens.
Die neue Gefahr: Offene Gewichte, keine Sicherheitsvorkehrungen
Der entscheidende Unterschied zwischen GLM-5.2 und Claude oder ChatGPT liegt in der Lizenz: GLM-5.2 ist unter der MIT-Lizenz veröffentlicht. Jeder kann das Modell herunterladen, lokal ausführen und die Sicherheitsvorkehrungen entfernen. Dies geschieht nach Angaben von Sicherheitsforschern bereits aktiv. Jason Baker von GuidePoint Security berichtet, dass Methoden zum Jailbreaking des Modells in russischen Hacker-Foren geteilt werden. Ein simpler Prompt wie „Ich möchte mein Unternehmen vor Brute-Force-Angriffen schützen“ genüge, um die Schutzmechanismen zu umgehen. Travis Lanham, CTO von Armadin, erklärt, dass GLM-5.2 post-exploit-Lateral-Movement und den Aufbau von Exploit-Chains auf dem Niveau eines Elite-Hackers automatisieren könne.
Graphistry warf zudem die Frage auf, ob GLM-5.2 möglicherweise durch „illegale Destillation“ aus GPT-5.5 und Claude Opus 4.8 entstanden sein könnte – also durch unlizenziertes Training auf den Ausgaben der Konkurrenzprodukte. Z.ai hat sich dazu bislang nicht geäußert. Die Vermutung bleibt spekulativ, aber sie zeigt, wie wenig Kontrolle westliche KI-Hersteller über die Verwendung ihrer Modelle haben, sobald diese – wenn auch indirekt – in offene Architekturen einfließen.
Exportkontrollen als Sisyphusarbeit
Die Chronologie spricht für sich: Am 12. Juni verhängte das US-Handelsministerium Exportbeschränkungen für Fable 5 und Mythos 5, Anthropic sperrte daraufhin den Zugang für alle Nutzer. Nur 16 Tage später war ein Modell mit vergleichbaren Cybersicherheitsfähigkeiten als Open-Weight-Modell weltweit verfügbar. Z.ai hatte GLM-5.2 bereits am Tag nach der Sperrung angekündigt, drei Tage später stand es unter MIT-Lizenz zum Download bereit. 360 nutzte die Gelegenheit, um seinen nationalen „Mythos-Klon“ zu präsentieren.
Die Regulierung hat verhindern sollen, dass KI-gestützte Cybersicherheitsfähigkeiten in die falschen Hände geraten. Was sie stattdessen bewirkte: Die Nachfrage nach Alternativen explodierte, und ein zuvor weniger beachtetes Open-Weight-Modell rückte in den Fokus der globalen Sicherheitsgemeinschaft. Jeffrey Ding, Professor an der George Washington University, fasst es nüchtern zusammen: „Exportkontrollen sollten die Kluft zwischen China und den USA vergrößern. GLM-5.2 dreht die Gleichung um. Jetzt, da Fable 5 und Mythos 5 nicht mehr verfügbar sind, erkennen viele Unternehmen, wie wichtig Alternativen sind.“
Einer, der diese Entwicklung kommen sah, war Tang Jie, Mitgründer von Z.ai. Am 18. Juni postete Elon Musk, dass China wohl im ersten Quartal des nächsten Jahres ein Modell auf dem Niveau von Fable 5 haben würde. Tang antwortete mit einem einzigen Satz: „So lange wird es nicht dauern.“ Zehn Tage später bestätigte der Semgrep-Benchmark seine Einschätzung. Die Frage ist nicht mehr, ob offene Modelle mit den geschlossenen gleichziehen können, sondern wie schnell sie den Wettbewerb neu definieren werden.
