Китайська GLM-5.3 в галузі кібербезпеки вже майже як Mythos

Anthropic опублікувала аналіз GLM-5.3 із однозначними висновками – нова китайська модель має можливості в галузі кібербезпеки, порівнянні з передовими моделями типу Mythos, і може бути використана зловмисниками, зокрема для повного циклу створення експлойтів, починаючи з виявлення вразливості.

На ExploitBench із вразливостями движка V8 GLM-5.3 довела до робочого експлойта 50 спроб із 410, Claude Mythos Preview – 56. У ручних тестах модель за день виявила кілька невідомих вразливостей у JavaScript-движку популярного браузера та зібрала з них сторінку, що зчитує файли відвідувача. Полегшена версія GLM-5.3-Flash за 8 годин роботи та 20 хвилин уваги дослідника зібрала ланцюжок експлойтів для Chrome на основі CVE-2026-11645; за цінами API Zhipu це коштувало б $20,40. 17 вересня CAISI при NIST назвав GLM-5.3 «найпотужнішою в кіберзавданнях моделлю з відкритими вагами», яка відстає від американського фронтиру приблизно на чотири місяці.

Одразу після вражаючих результатів фахівці Anthropic додають – ці можливості моделі не забезпечені відповідними запобіжними механізмами та захистом від зловмисного використання. Захист GLM-5.3 вони обходили в 64% випадків за допомогою фальшивої легенди «агента red-team», у 92% – підстановкою міркувань моделі та у 100% – абляцією відмов, причому досвідчена команда може це зробити навіть швидше й дешевше, ніж це вдалося дослідникам компанії.

Звісно, природним закликом є: давайте контролювати випуск та експлуатацію таких моделей. Але це більше схоже на політичні заяви – нещодавно в Білому домі відбувся обід за участю провідних технологічних компаній, зокрема OpenAI та Anthropic. Трамп начебто заявив, що не бачить потреби в державному регулюванні AI, але саморегулювання має бути, і він підписав із AI-компаніями найпрекрасніший документ із моральними зобов’язаннями, та загалом вкотре наговорив дурниць.

Ну так, від армії агентів GPT Hugging Face захистився якраз за допомогою GLM, решта відмовлялися займатися кібербезпекою, ми пам’ятаємо. Тож хто їх знає, може, це якраз той кольт, що зрівняє всіх у правах?

Китайська GLM-5.3 майже наздогнала передові моделі в галузі кібербезпеки