KI-News · Anthropic · Zhipu
Anthropic: Offenes GLM-5.3 baut Exploits bei schwachem Schutz
Das Red Team von Anthropic sieht das chinesische Open-Weight-Modell beim Schreiben funktionierender Exploits nahe an Claude Mythos Preview.
Das Frontier Red Team von Anthropic hat am Dienstag, 29. September 2026, eine Bewertung von GLM-5.3 veröffentlicht, dem Open-Weight-Modell des chinesischen Unternehmens Zhipu AI, im Ausland als Z.ai bekannt. Der Bericht sieht das Modell nahe an Anthropics eigenem Claude Mythos Preview, wenn es darum geht, Cyber-Exploits von Anfang bis Ende zu bauen.
Auf ExploitBench erzeugte GLM-5.3 in 12 % der Versuche einen vollständigen Exploit, gegenüber 14 % bei Mythos Preview, berichtet Anthropic. Im internen Datensatz zu Binary Exploitation kaperte das Modell in 4 % der Fälle den Kontrollfluss, gegenüber 6 %. Frühere Modelle, darunter GLM-5.2, erreichten bei beiden nahezu null.
Die Schwachstelle sind die Schutzvorkehrungen. Falsche Angaben dazu, wer fragt, überwanden die Verweigerungen des Modells in 64 % der Fälle, stellte Anthropic fest. Das Vorbefüllen seines Reasonings gelang in 92 % der Fälle. Das Entfernen der Sicherheitsgewichte gelang jedes Mal, und bei Claude funktionierte keine der drei Methoden.
Anthropic leitet daraus zwei politische Forderungen ab. Es will, dass Verteidiger breiteren Zugang zu Frontier-Modellen erhalten und dass Regierungen Sicherheitsprüfungen bei leistungsfähigen Modellen durchführen.
Zhipu bot GLM-5.3 im August zunächst als API an und behauptete, damit Modelle von Anthropic und OpenAI bei CyberGym zu schlagen, berichtete The Register. Zwei Wochen später veröffentlichte es die Gewichte, vermerkt Trending Topics.
Sicherheitsteams stehen nun vor einer Fähigkeit zum Schreiben von Exploits, die jeder herunterladen und ohne den Filter eines Anbieters dazwischen betreiben kann.
Quellen
- Anthropic: GLM-5.3 and the spread of advanced cyber capabilities. Geprüft am
- Trending Topics: Anthropic Warns China’s GLM-5.3 Builds Exploits Like Mythos, Without the Safeguards. Geprüft am
- The Register: Chinese AI company Zhipu claims its new model is a better bug-finder than Anthropic, OpenAI. Geprüft am
Alexandre S.
Alexandre S. ist Creative Ad Strategist und Copywriter mit zehn Jahren Erfahrung im digitalen Marketing über mehrere Kanäle hinweg.