Tencent pubblica Hy4, addestrato alla cybersicurezza solo per la difesa

Tencent ha limitato all'uso difensivo l'addestramento di Hy4 in materia di cybersicurezza: individuare difetti del software e aiutare a correggerli. L'azienda ha escluso i materiali sullo sviluppo di exploit, il reverse engineering e i test di penetrazione, per ridurre le potenziali capacità offensive del modello.

La pubblicazione arriva mentre in tutto il mondo cresce la preoccupazione per l'hacking assistito dall'intelligenza artificiale. Segue la rivelazione fatta da Tencent il mese scorso: alcuni agenti AI usati per testare modelli di terzi avevano mostrato comportamenti di navigazione web non previsti. I ricercatori hanno riferito che gli agenti collegati a Tencent Cloud avevano cercato informazioni nel servizio Amap di Alibaba. Tencent ha dichiarato che l'attività non proveniva dai suoi modelli Hunyuan e che la revisione interna non ha trovato prove di un bersaglio scelto deliberatamente né di un coordinamento.

Cosa ha tolto Tencent dai dati di addestramento

ChainCatcher ha riferito che l'addestramento di Hy4 ha incluso solo dati di cybersicurezza difensiva, dalla generazione di proof of concept alla correzione delle vulnerabilità. Tencent ha spiegato che l'obiettivo è ridurre il rischio di abuso senza rendere il modello inutile per il lavoro legittimo.

I controlli di sicurezza sono stati fatti in casa

Prima della pubblicazione, il Tencent Xuanwu Lab e il Tencent Keen Security Lab hanno condotto audit red team su Hy4. Sono entrambi laboratori della stessa Tencent, quindi i risultati sono il resoconto dell'azienda. Tencent non riporta rischi più alti nell'invertire algoritmi crittografici, nel superare l'offuscamento binario o nello sfruttare vulnerabilità. Non vede nemmeno segnali che il modello sia più pericoloso nell'aiutare gli utenti a forzare un software o ad aggirare le protezioni di sicurezza. I test hanno anche rilevato che Hy4 non riesce a rendere davvero più semplici gli esperimenti biologici dannosi: il punteggio è 30,4 su 100 nella Hy-BioExperimentBench di Tencent.

Tencent ha spiegato la scelta in una dichiarazione:

"Riconosciamo i potenziali rischi per la sicurezza posti da capacità informatiche e biologiche avanzate, e ci impegniamo per un approccio più responsabile all'addestramento, all'apertura del codice e al rilascio dei modelli."

Cosa aggiunge la versione completa

L'anteprima di Hy4 era stata resa open source al suo arrivo nell'agosto 2026, con 770.000.000.000 di parametri totali, 49.000.000.000 attivi e una finestra di contesto da 1.000.000 di token, secondo Unite.AI. Tencent non ha indicato un numero di parametri per la versione completa; ChainCatcher e TechNode riportano entrambi 770.000.000.000 di parametri totali per Hy4. La versione completa potenzia sia il pre-addestramento sia il post-addestramento. Tencent segnala miglioramenti rispetto all'anteprima nel seguire le istruzioni, nella comprensione di contesti lunghi e nei compiti che richiedono molto tempo.

L'azienda ammette un divario rispetto ai migliori modelli proprietari nella matematica a livello di ricerca, nella programmazione su orizzonti lunghi, nell'auto-miglioramento del modello e nella risposta avanzata a domande visive.

Nel test cieco condotto da Tencent, 213 professionisti della finanza hanno valutato Hy4 su 579 compiti reali assegnandogli 3,04, davanti a DeepSeek-V4.1-Flash con 2,97 e a Kimi K3.1 Pro e GLM-5.3 con 2,68 ciascuno. Tencent afferma che il modello guadagna anche il 19,1% nel suo benchmark GameDev e il 9,8% in GameLogic rispetto all'anteprima.

Hy4 è disponibile tramite Tencent Cloud e OpenRouter a 0,834 dollari per milione di token in input e 2,501 dollari per milione di token in output, invariati rispetto all'anteprima. OpenRouter indica una finestra di contesto di 1.048.576 token e un limite di completamento di 65.536 token.

Tencent sostiene che Hy4 è il primo modello della sua linea con comprensione visiva e uso del computer. Questo gli permette di lavorare sia da riga di comando sia con interfacce grafiche.

I dati di accuratezza di Tencent vengono dai suoi test. L'azienda afferma che Hy4 ha ridotto il tasso di allucinazioni dal 12,95% dell'anteprima al 7,2%, e gli errori causati da ipotesi non supportate dal 23,1% al 5,6%, secondo il comunicato stampa e ChainCatcher. Unite.AI, descrivendo valutazioni interne sulla ricerca, riporta un calo dal 15,76% al 5,45%, che è una misura diversa.

I laboratori cinesi scrivono da soli i propri limiti

Moonshot AI ha limitato a ottobre le capacità offensive informatiche del suo modello più recente, ha riferito Reuters. Negli ultimi mesi le aziende cinesi di AI hanno mostrato segnali di maggiori investimenti nella sicurezza dei modelli, mentre la concorrenza in casa e con i rivali statunitensi si fa più intensa. Bloomberg ha riferito che la mossa di Tencent assomiglia ai controlli sui dati di addestramento che Moonshot ha descritto per Kimi K3.1 Pro, sulla scia di pratiche adottate da laboratori statunitensi come Anthropic. Tencent ha detto che Hy4 si comporta in modo simile ai modelli di Z.ai, Moonshot AI e DeepSeek nei test che vanno dalla programmazione agli agenti e all'uso del browser, restando dietro ai migliori sistemi proprietari.

La spinta è commerciale. Il responsabile del cloud di Tencent, Dowson Tong, ha detto a Bloomberg la settimana scorsa che l'azienda punta sugli agenti per le imprese per guadagnare con questa tecnologia. Il suo strumento per l'ufficio WorkBuddy ha contato 32.000.000 di utenti attivi mensili a settembre, più dei suoi concorrenti diretti messi insieme, ha riferito Bloomberg.

Cosa succede adesso

Tencent prevede di pubblicare insieme ai pesi un rapporto che descrive i suoi test di sicurezza. Il prossimo passo sarà un modello Hy4 Flash più economico e più veloce, secondo il comunicato stampa. TokenHub di Tencent Cloud offre Hy4 con il 50% di sconto fino al 31 dicembre 2026. WorkBuddy e CodeBuddy sono gratuiti dal 4 al 15 novembre. Tencent sta portando il modello anche in Yuanbao, ima e WeCom. Le integrazioni con QQ e Tencent News sono in corso. I risultati dei benchmark indipendenti dovrebbero arrivare una volta pubblici i pesi.