Neue Version des Open-Weight-Modells: GLM 5.3 verbessert Sicherheitsfähigkeiten
Das chinesische KI-Unternehmen z.ai hat die neueste Version seines Open-Weight-Modells, GLM 5.3, veröffentlicht, das sich auf Verbesserungen der Softwareentwicklungsfähigkeiten und der Cybersicherheitsleistung konzentriert. Das Modell wurde mit Daten seines Vorgängers trainiert, mit Verbesserungen nach dem Training, insbesondere in der Codeentwicklung und Sicherheitsfunktionen. Laut den Entwicklern hat GLM 5.3 seine Sicherheitsleistung im Vergleich zu früheren Versionen mehr als verdoppelt. Es zeigt starke Ergebnisse bei der Codierung von Benchmarks und hat eine verbesserte Fähigkeit gezeigt, komplexe Exploit-Ketten zu erkennen. In Zusammenarbeit mit chinesischen Sicherheitsforschern identifizierte z.ai über 2.400 neue Schwachstellen in fast 270 Projekten, einschließlich kritischer Probleme in weit verbreiteter Software wie dem Linux-Kernel, WinRAR, Redis und FFmpeg. Einige dieser Schwachstellen waren seit Jahrzehnten unentdeckt geblieben. Zudem führte z.ai OpenVuln ein Projekt ein, das Sicherheitsprüfungen für Software-Repositorien anbietet, die auf GitHub gehostet werden, bietet, obwohl die Preisdetails unklar sind, z.
Thunderbird plant die Einführung eines neuen Desktop-Kalenders mit einer überarbeiteten Benutzeroberfläche, um die Benutzerfreundlichkeit zu verbessern und mit proprietären Angeboten großer Technologieunternehmen zu konkurrieren.
Das vorgeschlagene Layout unterteilt die Kalenderoberfläche in drei Hauptbereiche: ein Kalendergitter, eine Navigationsleiste und eine Seitenleiste für die Verwaltung von Kalendern und Datenquellen. Das Kalendergitter unterstützt tägliche, wöchentliche, monatliche oder jährliche Ansichten basierend auf den Benutzereinstellungen. Benutzer können zwischen verschiedenen Ansichten und Zeitrahmen wechseln, während die Seitenleiste zusammengebrochen werden kann, wenn bestimmte Funktionen selten verwendet werden, z. B. wenn ein einzelner Kalender gepflegt wird. Die Gesamtstruktur spiegelt den aktuellen Thunderbird-Kalender wider, vereinfacht jedoch die Benutzeroberfläche und zielt darauf ab, moderne Standards besser zu erfüllen.
Die Entwickler haben bereits Verbesserungen an mehreren Komponenten vorgenommen, darunter die Anzeige von Ereignisdetails, der Dialog für die Bearbeitung von Ereignissen und Benachrichtigungen für unbeantwortete Einladungen. Diese Elemente wurden zuvor sowohl visuell als auch technisch als veraltet angesehen. Früherer Zugriff auf diese Änderungen steht den Benutzern von Thunderbird Daily, dem Release-Kanal für Tester und Entwickler, zur Verfügung. Das erste Benutzerfeedback hat gewünschte Verbesserungen wie Aufgabenintegration, plattformübergreifende Interoperabilität und eine Neubewertung der Ansichtsoptionen, einschließlich Agenda-, Mini-Monats- und Mehrwöchenaufnahmen, hervorgehoben.
Die Ankündigung verdeutlicht jedoch nicht, wie oder ob diese Funktionen in zukünftigen Updates integriert werden. Derzeit gibt es keinen öffentlichen Zeitplan für die vollständige Veröffentlichung des neuen Kalenders, noch Informationen über mögliche Migrationsprobleme vom bestehenden System zum aktualisierten. Darüber hinaus sind Details zur Unterstützung von Erweiterungen von Drittanbietern unklar. Das Projektteam hat noch keine spezifischen Schritte zur Integration externer Tools oder zur Sicherstellung der Rückwärtskompatibilität skizziert, was viele Fragen zum Implementierungsprozess ungelöst lässt.
Aufbauend auf den Trainingsdaten seines Vorgängers konzentriert sich das Update auf die Verbesserung der Leistung in der Softwareentwicklung und Cybersicherheit. 3 zeigt überlegene Fähigkeiten bei der Identifizierung komplexer Exploit-Ketten und der Erkennung von Schwachstellen im Code. Es übertrifft frühere Versionen bei der Codierung von Benchmarks und hat Tausende von Sicherheitslücken identifiziert, von denen einige Jahrzehnte zurückreichen. Unter diesen Erkenntnissen werden über 100 als kritisch eingestuft und betreffen weit verbreitete Software wie Linux, WinRAR, Redis und FFmpeg. ai hat mehr als 2.436 neue Schwachstellen in fast 270 Projekten aufgedeckt. Viele dieser Probleme blieben jahrelang unentdeckt, wobei der älteste Fehler über vier Jahrzehnte alt ist.
Das Unternehmen stellt detaillierte Statistiken zu diesen Erkenntnissen über sein "Vulnerability Ledger" zur Verfügung, obwohl die meisten der entdeckten Probleme keine formelle Offenlegung oder Auflösung haben. 3 ist OpenVuln, mit dem Entwickler ihre GitHub-Repositories auf bekannte Schwachstellen durch einfache Bereitstellung einer Repository-URL scannen können. ai's "Coding Plan" oder Benutzer des internen Tools des Unternehmens, Harness ZCode. Während das Modell über HuggingFace frei heruntergeladen werden sollte, verzögerte das Unternehmen seine Veröffentlichung, bis zusätzliche Sicherheitsbewertungen und Härtungsprozesse abgeschlossen waren.
★
Halte die Nachrichten ehrlich.
ObjectiveNews ist leserfinanziert und werbefrei – wir zeigen dir den Bias, statt ihn zu verstecken. Unterstütze unabhängigen Journalismus für 4 €/Monat.
Unterstützer werden
Germany
