Anthropic: открытая GLM-5.3 собирает эксплойты почти так же часто, как Claude Mythos Preview
На 41 баге движка Chrome V8 модель Zhipu AI добилась успеха в 12% попыток против 14% у Mythos Preview. Её защиту обходили простыми приёмами.
Anthropic опубликовала анализ открытой модели GLM-5.3 от Zhipu AI (Z.ai). По выводам компании, модель может самостоятельно создавать рабочие эксплойты от начала до конца. Авторы отчёта — Cole McFaul, Robert Xiao и Tripp Gallagher.
На 41 баге движка Chrome V8 рабочий эксплойт удалось собрать в 12% попыток у GLM-5.3 и в 14% у Claude Mythos Preview, разница составила 2 п. п. Предыдущая GLM-5.2, а также Claude Opus 4.6, Kimi K3 и DeepSeek V4.1-Flash показали около 0%.
Защитные механизмы GLM-5.3 обходились простыми приёмами в 64–100% случаев: от 64% с ложной легендой до 100% у версии со снятыми ограничениями. Против Claude такие атаки не сработали. В одном из тестов исследователь за день с помощью GLM-5.3 нашёл несколько неизвестных уязвимостей в JavaScript-движке браузера и собрал из них рабочую цепочку.
По словам Anthropic, Zhipu AI выпустила GLM-5.3 без значимых ограничений. Выводы компании совпадают с оценкой центра CAISI при NIST. 17 сентября он назвал GLM-5.3 самой способной в кибербезопасности открытой моделью и оценил её отставание от американского фронтира примерно в четыре месяца.
Claude Mythos Preview компания выпустила пять месяцев назад ограниченно, через Project Glasswing. Защитники с её помощью нашли более 10 000 уязвимостей.