Geopolitik · Open Source
China kontert den Export-Bann: GLM-5.2 soll Claude Mythos in der Cybersicherheit ebenbürtig sein
Der Zeitpunkt hätte symbolisch treffender kaum gewählt sein können: Kaum hatten die USA — wie wir in unserer Ausgabe vom 27. Juni berichtet haben — den Export von Anthropics Claude Mythos nur für gut 100 genehmigte US-Organisationen freigegeben, zirkulieren im Netz Ergebnisse zweier unabhängiger Sicherheitsevaluierungen, die das chinesische Modell GLM-5.2 auf demselben Fähigkeitslevel sehen — bei der automatisierten Erkennung von Software-Sicherheitslücken, jenem exakten Teilbereich, mit dem die USA die Exportsperre begründet hatten.
GLM-5.2 stammt von Zhipu AI, dem 2019 als Ausgründung der Tsinghua-Universität gegründeten Pekinger Labor, das international als Z.ai auftritt. Das Modell ist ein Mixture-of-Experts-System mit rund 753 Milliarden Gesamtparametern, einem Ein-Millionen-Token-Kontextfenster und MIT-Lizenz — es kann also weltweit kostenlos heruntergeladen und lokal betrieben werden. Auf dem SWE-bench-Pro-Benchmark zur Lösung echter Software-Issues erreicht GLM-5.2 62,1 Prozent; auf dem Terminal-Bench-Benchmark 81,0 Prozent. Im globalen Intelligence-Index v4.1 belegt das Modell Rang drei hinter Mythos und GPT-5.6 Sol.
Die Cybersicherheits-Evaluierungen, auf die sich The Verge und mehrere Sicherheitsforscher beziehen, kommen zu dem Schluss, dass GLM-5.2 auf demselben Niveau wie Claude Mythos bei der automatisierten Bug-Detection liegt. Mit zusätzlichem Prompt-Engineering soll Mythos-Level erreichbar sein. Das US-Repräsentantenhaus hatte im Mai 2026 eine formelle Untersuchung zu Sicherheitsrisiken durch chinesische KI-Modelle eingeleitet, in der Zhipu AI namentlich erwähnt wird — das Unternehmen liegt also längst im Blickfeld. Die Cybersecurity-Claims von Z.ai sind nach heutigem Stand nicht vollständig unabhängig reproduziert; die Benchmark-Zahlen stammen größtenteils vom Anbieter selbst. Wir geben sie als behauptete, nicht als bestätigte Leistung wieder.
Die eigentliche Sprengkraft liegt in der Logik des Exportbanns. Das US-Argument lautete: Mythos' Cyberfähigkeiten sind so überragend, dass eine freie Verbreitung ein nationales Sicherheitsrisiko darstellt. Wenn ein chinesisches Modell — unter MIT-Lizenz, frei herunterladbar von jedem Server weltweit — vergleichbare Fähigkeiten zeigt, dann erzeugt die Beschränkung nur noch eine einseitige Belastung für US-Anbieter und deren internationale Kunden, ohne den angestrebten Sicherheitsgewinn. Mitte 2026 stellt GLM-5.2 und seine Vorgänger-Modelle schon heute rund die Hälfte des Token-Verkehrs auf OpenRouter.
Für Sicherheits- und Compliance-Verantwortliche in Unternehmen ergibt sich eine unbequeme Realität: Die Exportkontrolle reguliert, welche US-amerikanischen Modelle internationale Teams einsetzen dürfen — nicht, welche Fähigkeiten weltweit verfügbar sind. Wer auf Basis von Sicherheitsbedenken einen reinen US-Provider bevorzugt, sollte transparent kommunizieren, ob diese Entscheidung auf realen Fähigkeitsdifferenzen oder auf politischer Präferenz beruht. Beide Begründungen sind legitim; sie müssen nur sauber getrennt werden.