뉴스 - 원문 기반 요약 필요

---

title: "오픈소스 GLM 5.2, IDOR 탐지에서 Claude 앞질러" description: "뉴스 - 원문 기반 요약 필요" date: 2026-06-29 tags: [ai-news] source: "https://semgrep.dev/blog/2026/we-have-mythos-at-home-glm-52-beats-claude-in-our-cyber-benchmarks/" sidebar: order: 0

제목(한글): 오픈소스 GLM 5.2, IDOR 탐지에서 Claude 앞질러 원문 제목(영문): GLM 5.2 beats Claude in our benchmarks 원문: GLM 5.2 beats Claude in our benchmarks 소스: hacker-news MD 파일: content/2026-06-29/hacker-news-glm-5-2-beats-claude-in-our-benchmarks.md

핵심 내용

중국 스타트업 Zhipu AI의 오픈웨이트 모델 GLM 5.2가 보안 취약점 탐지 벤치마크에서 Claude Code를 앞질렀어요.

Semgrep이 IDOR(불안전한 직접 객체 참조) 탐지 실험을 돌렸는데, GLM 5.2가 F1 점수 39%를 기록했거든요. Claude Code(32%)보다 높고, 취약점 1건당 비용은 약 0.17달러예요. 전용 하네스를 쓴 Semgrep 자체 파이프라인(53~61%)에는 못 미쳤지만, 단순 프롬프트만 주어진 조건에서 프런티어 모델을 이긴 거예요.

이 실험이 던지는 질문은 하나예요. 취약점 탐지 성능, 모델이 결정하는 걸까요 아니면 모델을 감싼 '하네스'가 결정하는 걸까요. 오픈소스 모델의 가격 경쟁력이 보안 AI 시장 판도를 바꿀 수 있다는 신호예요.

잡돌쌤의 한마디

성능은 모델보다 '하네스(scaffolding)'가 좌우한다는 걸 보여줬어요. 저비용 오픈소스가 보안 AI 시장을 흔들 수 있어요.

---

출처: GLM 5.2 beats Claude in our benchmarks