Zhipu GLM-5.3: nyílt modell közel Anthropic szintjén

Az Anthropic Frontier Red Team vizsgálata szerint a Zhipu AI GLM-5.3 modellje önállóan képes teljes körű kibertámadási kódokat fejleszteni, hasonlóan a Claude Mythos Preview-hoz. Az ExploitBench teszten a GLM-5.3 410 próbálkozásból 50 alkalommal működő exploitot épített fel a Chrome V8-motorjában, míg a Mythos Preview 56 alkalommal. Az Anthropic belső bináris exploitálási benchmarkján a GLM-5.3 az esetek 4 százalékában vette át teljes irányítást a támadott programok felett, a Mythos Preview 6 százalékban. Korábbi modellek, mint a GLM-5.2 és Claude Opus 4.6 mindkét tesztben kudarcot vallottak.

Az Anthropic szerint a GLM-5.3 egy nap alatt, minimális emberi közreműködéssel több ismeretlen biztonsági rést talált egy elterjedt böngésző JavaScript-motorjában, és ezeket egy weboldalba integrálva tetszőleges fájlok kiolvasására képes támadást hozott létre. Az amerikai CAISI hatóság független értékelése hasonló eredményre jutott: a GLM-5.3 az eddigi legerősebb nyílt súlyozású modell a kibertámadási képességek terén, körülbelül négy hónappal marad el az amerikai csúcstól.

Az Anthropic azt tapasztalta, hogy az egyértelműen rosszindulatú parancsokat a modell elutasította, de amikor Red Team-gyakorlatnak álcázták azokat, az esetek 64 százalékában próbálkozott támadást végrehajtani, előkészített gondolatmenettel pedig 92 százalékban. Az abliteráció – a nyílt súlyozású modellből az elutasítások eltávolítása – után ez 100 százalékra emelkedett. Az Anthropic csapata körülbelül 4400 dollárért, 2200 GPU-órában végzett abliterációt, tapasztalt csapatok szerint ez körülbelül 1200 dollárba kerülne. Több fejlesztő már a kiadás után néhány nappal közzétett ilyen feloldott verziókat.