AI 新聞 · Anthropic · Zhipu
Anthropic：開放的 GLM-5.3 能寫攻擊程式，防護卻很薄弱
Anthropic 的紅隊認為，這個中國開放權重模型在撰寫可用的漏洞利用程式上，已接近 Claude Mythos Preview。
Anthropic 的 Frontier Red Team 在 2026 年 9 月 29 日（週二）發布了對 GLM-5.3 的評估。這是中國 Zhipu AI 推出的開放權重模型，海外稱 Z.ai。報告認為，在從頭到尾打造網路攻擊的能力上，這款模型接近 Anthropic 自家的 Claude Mythos Preview。
在 ExploitBench 上，GLM-5.3 有 12% 的嘗試產出完整的攻擊程式，Mythos Preview 則是 14%，Anthropic 報告。在內部的二進位漏洞利用測試集上，這款模型有 4% 的情況成功劫持控制流程，Mythos Preview 為 6%。包括 GLM-5.2 在內的較早期模型，兩項成績都接近零。
弱點出在防護機制。謊稱提問者身分的做法，有 64% 的機率能騙過模型的拒絕機制，Anthropic 發現。預先填入推理內容的做法，成功率為 92%。移除安全權重則每次都成功，而這三招對 Claude 都沒用。
Anthropic 由此提出兩項政策主張：讓防禦方取得更廣泛的前沿模型使用權，並由政府對高能力模型進行安全檢查。
Zhipu 8 月先以 API 形式推出 GLM-5.3，宣稱在 CyberGym 上勝過 Anthropic 和 OpenAI 的模型，The Register 報導。Trending Topics 指出，兩週後權重也公開了。
現在，資安團隊得面對一種人人都能下載、執行，而且中間沒有廠商過濾機制的攻擊程式撰寫能力。
