Исследователи Anthropic изучили возможности китайской модели Z.ai GLM-5.3 и пришли к выводу, что она несет риски в сфере кибербезопасности. Открытая модель почти не уступает закрытой Claude Mythos Preview в создании эксплойтов, отставая от передовых разработок США на четыре месяца.
В тестах ExploitBench для движка V8 модель GLM-5.3 создала эксплойты в 50 из 410 случаев, тогда как Claude Mythos Preview — в 56. В задачах по поиску уязвимостей в проектах OSS-Fuzz китайская модель показала успех в 4% случаев, американская — в 6%. Предыдущие версии, включая Claude Opus 4.6 и GLM-5.2, не справились с задачами.
В ходе экспериментов GLM-5.3 обнаружила неизвестные уязвимости в Linux-браузере. Версия GLM-5.3-Flash за 8 часов работы создала эксплойт, обходящий защиту ARM64, что обошлось в $20,40 по API. Встроенные средства защиты модели легко обходятся с помощью аблитерации или специальных запросов.
Аблитерация полной версии GLM-5.3 потребовала 2200 часов работы GPU стоимостью $4400, версии Flash — 600 часов. После этого частота отказов в JailbreakBench снизилась с 90% до 3%. Другие методы обхода защиты, включая предварительное заполнение токенов рассуждений, позволили модели выполнять вредоносные инструкции в 92% случаев.
