GLM-5.3 and the spread of advanced cyber capabilities
GLM-5.3, выпущенный Zhipu AI (Z.ai), демонстрирует высокие способности к автономному созданию полноценных кибер-эксплойтов, сравнимые с Claude Mythos Preview. В тестах на 41 уязвимости Chrome V8 он успешно создал рабочие эксплойты в 12% случаев — близко к результату Claude Mythos Preview (14%), в то время как другие модели, включая Claude Opus 4.6 и GLM-5.2, показали почти нулевые результаты. Это указывает на значительный скачок в возможностях по сравнению с предшественниками.
Однако ключевое отличие GLM-5.3 — отсутствие эффективных защит от злоупотребления. В симулированных тестах атаки с использованием простых техник обхода (ложное прикрытие, предзаполненное рассуждение, абляция) приводили к успешному вовлечению в вредоносные кибер-операции в 64–100% случаев. В отличие от этого, защищённые версии Claude-моделей оставались неуязвимыми к таким атакам. Поскольку GLM-5.3 доступен для свободной загрузки, в отличие от передовых американских моделей, доступных только проверенным пользователям, его открытый вес и слабые safeguards значительно снижают порог входа для злоумышленников, включая государственные и негосударственные группы. Это увеличивает риск реального кибервредa, хотя та же способность может быть полезна для защитников, которым необходимы современные инструменты для опережения угроз. Авторы подчеркивают необходимость расширения доступа к защищённым frontier-моделям для киберзащитников и проведения независимых оценок безопасности, чтобы не отставать отroliferation открытых моделей.