Команда Frontier Red Team компании Anthropic 29 сентября 2026 года опубликовала отчет о рисках кибератак, связанных с открытой моделью GLM-5.3 от китайской лаборатории Z.ai. Модель доступна для скачивания и модификации без ограничений.
В ходе тестирования GLM-5.3 создала рабочие эксплойты в 50 из 410 попыток, что составляет около 12%. Этот результат близок к показателям модели Claude Mythos Preview от Anthropic, которая сгенерировала 56 эксплойтов.
Anthropic протестировала три способа обхода защиты модели. Обманные промпты сработали в 64% случаев, а предварительное заполнение токенов рассуждения — в 92%. Метод аблитерации, удаляющий ограничения из весов модели, показал 100% эффективность.
Аблитерация GLM-5.3 потребовала 2 200 часов работы GPU и стоила $4 400. Модель сохранила почти все свои возможности. Z.ai запустила модель через API 14 августа 2026 года, а публичные веса стали доступны 28 августа 2026 года.
17 сентября 2026 года Центр стандартов и инноваций в области ИИ при NIST признал GLM-5.3 самой мощной открытой моделью на текущий момент. По данным центра, она отстает от передовых моделей США в киберзадачах примерно на четыре месяца.
