Cantina Security дообучила GLM-5.3-Flash от Z.ai методом RL и выпустила apex-flash-1 — первую открытую модель под MIT-лицензией, которая решает 40 из 60 задач по поиску уязвимостей на отложенной выборке. Что внутри. Основа — GLM-5.3-Flash. Дообучение проходило reinforcement learning, целевая область — vulnerability research. Модель запускается на стандартных инференс-движках: vLLM, SGLang, Transformers. Из железа потребуется 640 ГБ видеопамяти в формате BF16 — это заметный порог. Прямого сравнения с закрытыми моделями на том же бенчмарке нет. Неизвестно и то, как формировался набор из 60 задач — без этой информации сложно оценить, насколько результат воспроизводим. Что это значит: открытая модель под MIT-лицензией впервые заходит на территорию, где раньше хозяйничали только закрытые системы. Если методология подтвердится — это смена правил игры для security-команд, которые хотят автоматизировать первичный поиск багов без зависимости от проприетарных API.