# Z.ai (Zhipu): seguridad de SI en el Tablero de Contención

> Z.ai (Zhipu): D en general (promedio 0.86), puesto 9 de 11 laboratorios de SI en el Tablero de Contención. Sus cinco calificaciones, con motivos y fuentes públicas.

Source: https://enterrsi.si/es/containment-board/zai/
Updated: 2026-11-08

1. [Inicio](https://enterrsi.si/es/)
2. [Tablero de Contención](https://enterrsi.si/es/containment-board/)
3. Z.ai (Zhipu)

Tablero de Contención · puesto 9 de 11 · actualizado el 8 nov 2026

# Z.ai (Zhipu) boletín de seguridad

Z.ai, antes Zhipu, es un desarrollador chino de SI que crea los modelos GLM. En el Tablero de Contención obtiene **D en general** (promedio 0.86), puesto 9 de 11. Z.ai, antes Zhipu AI, firmó los compromisos de Seúl y respondió a la encuesta del FLI, y el FLI la considera más transparente que sus pares chinos, pero no tiene ningún marco ni política de denunciantes publicados. Comunicó al FLI que no encargó pruebas externas previas al lanzamiento, y el CAISSI de EE. UU. calificó después a GLM-5.3 como el modelo de pesos abiertos con más capacidad cibernética lanzado hasta la fecha.

General
:   D

GPA
:   0.86

Puesto
:   9 de 11

Fuentes
:   4

Cinco calificaciones

## Cada calificación, su motivo y las fuentes

La misma rúbrica se aplica a todos los laboratorios. Las calificaciones usan solo documentos públicos, vigentes al 8 de noviembre de 2026.

Marco de seguridad

D

[Cómo se califica](https://enterrsi.si/es/containment-board/#crit-framework)

Por qué D

No se encontró ningún marco de seguridad de frontera publicado; Z.ai firmó tanto los Seoul Frontier AI Safety Commitments, que piden a los firmantes fijar umbrales, como los compromisos de seguridad de la CAICT de China.

**D en este criterio significa:** No tiene un marco propio; el laboratorio solo ha firmado compromisos voluntarios como los Seoul Frontier AI Safety Commitments, el EU General-Purpose AI Code of Practice o los compromisos de la CAICT de China.

Fuentes

1. [AI Safety Index Summer 2026, full report: Safety Frameworks domain](https://futureoflife.org/wp-content/uploads/2026/07/AI-Safety-Index-Summer-2026-Digital-14-Jul.pdf) Future of Life Institute · 14 jul 2026
2. [AI Safety Index Summer 2026, full report: Voluntary Commitment indicators (Seoul commitments, EU Code of Practice)](https://futureoflife.org/wp-content/uploads/2026/07/AI-Safety-Index-Summer-2026-Digital-14-Jul.pdf) Future of Life Institute · 14 jul 2026
3. [Frontier AI Safety Commitments, AI Seoul Summit 2024](https://www.gov.uk/government/publications/frontier-ai-safety-commitments-ai-seoul-summit-2024/frontier-ai-safety-commitments-ai-seoul-summit-2024) UK Department for Science, Innovation and Technology · 7 feb 2025
4. [Frontier AI Safety Policies (index of published company frameworks)](https://metr.org/fsp) METR · 8 nov 2026

Pruebas externas

D

[Cómo se califica](https://enterrsi.si/es/containment-board/#crit-testing)

Por qué D

En su respuesta a la encuesta del FLI, Z.ai dijo que no se encargaron pruebas externas previas al lanzamiento, aunque su promesa de Seúl pide que las evaluaciones de riesgos tengan en cuenta evaluaciones externas. El CAISSI de EE. UU. evaluó GLM-5.2 y GLM-5.3 después de su lanzamiento.

**Una D en este criterio significa:** Existe un compromiso de pruebas externas (marco propio o promesa firmada), pero no hay evidencia de pruebas externas del modelo insignia previas al lanzamiento.

Fuentes

1. [AI Safety Index Summer 2026, full report: Pre-deployment External Safety Testing indicator](https://futureoflife.org/wp-content/uploads/2026/07/AI-Safety-Index-Summer-2026-Digital-14-Jul.pdf) Future of Life Institute · 14 jul 2026
2. [Frontier AI Safety Commitments, AI Seoul Summit 2024](https://www.gov.uk/government/publications/frontier-ai-safety-commitments-ai-seoul-summit-2024/frontier-ai-safety-commitments-ai-seoul-summit-2024) UK Department for Science, Innovation and Technology · 7 feb 2025
3. [CAISI's Assessment of Z.ai's GLM-5.3 Cyber Capabilities](https://www.nist.gov/news-events/news/2026/09/caisis-assessment-zais-glm-53-cyber-capabilities) NIST · 17 sept 2026

Apagado y pausa

D

[Cómo se califica](https://enterrsi.si/es/containment-board/#crit-shutdown)

Por qué D

Z.ai no tiene ningún compromiso de pausa propio más allá de su promesa de Seúl, que no tiene umbrales publicados. En su respuesta a la encuesta del FLI describió salvaguardas para el despliegue interno, como registrar todas las entradas y salidas, la supervisión en tiempo real y la edición automática de salidas sospechosas.

**D en este criterio significa:** Solo lenguaje discrecional ('puede apagar', 'según corresponda'), o un compromiso firmado de no desarrollar ni desplegar sin umbrales publicados que lo activen.

Fuentes

1. [Frontier AI Safety Commitments, AI Seoul Summit 2024](https://www.gov.uk/government/publications/frontier-ai-safety-commitments-ai-seoul-summit-2024/frontier-ai-safety-commitments-ai-seoul-summit-2024) UK Department for Science, Innovation and Technology · 7 feb 2025
2. [AI Safety Index Summer 2026, full report: Internal Monitoring and Control Interventions indicator](https://futureoflife.org/wp-content/uploads/2026/07/AI-Safety-Index-Summer-2026-Digital-14-Jul.pdf) Future of Life Institute · 14 jul 2026

Divulgación de incidentes

D+

[Cómo se califica](https://enterrsi.si/es/containment-board/#crit-disclosure)

Por qué D+

Z.ai respondió a la encuesta del FLI y describió una infraestructura de respuesta a incidentes, pero la notificación pública de incidentes se basa en obligaciones legales chinas y no se encontraron informes de incidentes ni de uso indebido.

**D en este criterio significa:** Documentación de seguridad mínima; reporte de incidentes solo donde la ley lo exige.

Fuentes

1. [AI Safety Index Summer 2026, full report: Serious Incident Reporting and Government Notifications indicator](https://futureoflife.org/wp-content/uploads/2026/07/AI-Safety-Index-Summer-2026-Digital-14-Jul.pdf) Future of Life Institute · 14 jul 2026
2. [AI Safety Index Summer 2026, full report: Key Findings and Company Progress Highlights and Key Recommendations](https://futureoflife.org/wp-content/uploads/2026/07/AI-Safety-Index-Summer-2026-Digital-14-Jul.pdf) Future of Life Institute · 14 jul 2026

Protección de denunciantes

F

[Cómo se califica](https://enterrsi.si/es/containment-board/#crit-whistleblower)

Por qué F

No se encontró ninguna política pública de denunciantes, y Z.ai omitió la sección sobre denunciantes de la encuesta del FLI.

**Una F en este criterio significa:** No se encontró en fuentes públicas ninguna política de denunciantes ni canal de denuncia.

Fuentes

1. [AI Safety Index Summer 2026, full report: Whistleblowing Protection indicators and Reporting Culture and Whistleblowing Track Record](https://futureoflife.org/wp-content/uploads/2026/07/AI-Safety-Index-Summer-2026-Digital-14-Jul.pdf) Future of Life Institute · 14 jul 2026

De un vistazo

## Modelos, hechos y sus propias reglas

Los modelos insignia que examinó el tablero, los hechos que determinaron las calificaciones y la política de seguridad que Z.ai (Zhipu) ha publicado para sí misma.

Modelos insignia

[GLM-5.3](https://enterrsi.si/es/encyclopedia/glm-5-3/)

Destacado

### Los hechos detrás de las calificaciones

- El CAISSI de EE. UU. calificó a GLM-5.3 (lanzado: 14 ago 2026) como el modelo de pesos abiertos con más capacidad cibernética lanzado hasta la fecha, unos cuatro meses por detrás de la frontera estadounidense.

Sus propias reglas

### Política de seguridad publicada

El Mapa de Control no recoge ningún marco de seguridad de frontera propio de Z.ai (Zhipu). Su calificación en marco de seguridad, más arriba, explica lo que encontró el tablero en su lugar.

El Registro Rebelde

## Incidentes con sistemas de Z.ai (Zhipu)

Casos de la Base de Datos de Incidentes Rebeldes que involucran sistemas de Z.ai (Zhipu).

La Base de Datos de Incidentes Rebeldes aún no tiene ningún caso documentado con sistemas de Z.ai (Zhipu). Eso puede significar un historial limpio o poca divulgación; la calificación en divulgación de incidentes, más arriba, indica qué es más probable.

[Ver los 59 incidentes](https://enterrsi.si/es/incidents/)

El Mapa de Control

## Normas de seguridad de SI donde tiene su sede

Z.ai (Zhipu) tiene su sede en China. Estas son las medidas que el Mapa de Control sigue allí, desde leyes vinculantes hasta orientaciones voluntarias.

- En vigor [**Medidas sobre IA Generativa**](https://enterrsi.si/es/encyclopedia/cn-generative-measures/) [China](https://enterrsi.si/es/control-map/china/)
- En vigor [**Medidas de Etiquetado**](https://enterrsi.si/es/encyclopedia/cn-labeling-measures/) [China](https://enterrsi.si/es/control-map/china/)
- En vigor [**Cláusula de SI de la Ley de Ciberseguridad**](https://enterrsi.si/es/encyclopedia/cn-cybersecurity-law-amendment/) [China](https://enterrsi.si/es/control-map/china/)
- Voluntaria u orientativa [**Marco 3.0**](https://enterrsi.si/es/encyclopedia/cn-ai-safety-governance-framework/) [China](https://enterrsi.si/es/control-map/china/)

Cita este boletín

"Boletín de seguridad de Z.ai (Zhipu)." El Tablero de Contención, enterrsi.si, 8 de noviembre de 2026. Calificación general D (promedio 0.86), puesto 9 de 11. https://enterrsi.si/es/containment-board/zai/

Libre de citar bajo CC BY 4.0 con un enlace a enterrsi.si.

[Puesto 8 · D Mistral](https://enterrsi.si/es/containment-board/mistral/)[Puesto 10 · D- Alibaba (Qwen)](https://enterrsi.si/es/containment-board/alibaba/)

Todos los laboratorios del tablero

[Anthropic **B+**](https://enterrsi.si/es/containment-board/anthropic/)[OpenAI **B**](https://enterrsi.si/es/containment-board/openai/)[Google DeepMind **B-**](https://enterrsi.si/es/containment-board/google-deepmind/)[Microsoft **C+**](https://enterrsi.si/es/containment-board/microsoft/)[Meta **C+**](https://enterrsi.si/es/containment-board/meta/)[Amazon **C**](https://enterrsi.si/es/containment-board/amazon/)[xAI **D+**](https://enterrsi.si/es/containment-board/xai/)[Mistral **D**](https://enterrsi.si/es/containment-board/mistral/)[Alibaba (Qwen) **D-**](https://enterrsi.si/es/containment-board/alibaba/)[DeepSeek **F**](https://enterrsi.si/es/containment-board/deepseek/)

Entra en RSI

## Ver el tablero completo

11 laboratorios, cinco criterios, un método público. Ordénalos, compáralos y descarga los datos.

[Abrir el Tablero de Contención](https://enterrsi.si/es/containment-board/)
[Base de Datos de Incidentes](https://enterrsi.si/es/incidents/)
