Анализ команды Frontier Red Team компании Anthropic показал, что модель с открытыми весами GLM-5.3 от Zhipu AI по своим возможностям в создании киберэксплойтов приближается к Claude Mythos Preview. В отличие от Anthropic, которая предоставляет доступ к своей модели только через проект Glasswing, Zhipu AI сделала GLM-5.3 общедоступной.
В тесте ExploitBench модель GLM-5.3 создала рабочий эксплойт в 50 из 410 попыток, тогда как Mythos Preview — в 56. В тестах на бинарную эксплуатацию GLM-5.3 получила контроль над целевой программой в 4 процентах задач, в то время как показатель Claude составил 6 процентов.
Исследователи продемонстрировали, что GLM-5.3 способна находить уязвимости в браузерных движках и извлекать приватные SSH-ключи. Модель GLM-5.3-Flash построила атаку на основе ошибки в Chrome за восемь часов работы, что обошлось в $20,40 по тарифам API компании Zhipu.
Агентство CAISI оценило GLM-5.3 как наиболее способную модель с открытыми весами, отстающую от ведущих американских разработок на четыре месяца. Anthropic отмечает, что встроенные механизмы защиты GLM-5.3 легко обходятся: после удаления ограничений (облитерации) уровень отказов на вредоносные запросы падает до 2–12 процентов.
Процесс облитерации занял 2200 часов работы GPU и стоил около $4400, однако Anthropic полагает, что опытные команды могут выполнить его за $1200. По данным Института безопасности ИИ Великобритании, разрыв в кибервозможностях между открытыми и закрытыми моделями сократился до четырех-семи месяцев.
