Anthropic: Zhipu-дың ашық GLM-5.3 моделі эксплойт жасауда Claude Mythos Preview-ге жуықтады
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
Anthropic компаниясының Frontier Red Team тобы Zhipu AI-дың ашық GLM-5.3 моделі толыққанды киберэксплойттарды өз бетінше жасай алатынын, өзінің Claude Mythos Preview моделінен көп қалыспайтынын мәлімдеді. Модель тиімді қорғаныс механизмдерінсіз шығарылған және қарапайым әдістермен айналып өтіледі. Anthropic өз тұжырымдарын жариялап, GLM-5.3-тің еркін қолжетімді екенін, ал өзінің шектеулі релизінен айырмашылығын атап өтті.
Негізгі фактілер
- GLM-5.3 ExploitBench-те 410 әрекеттің 50-інде жұмыс істейтін эксплойт жасады, ал Claude Mythos Preview — 56-сында.
- Ішкі бинарлық эксплуатация бенчмаркінде GLM-5.3 мақсатты бағдарламаны 4% тапсырмада толық бақылауға алды, Mythos Preview — 6%.
- Anthropic GLM-5.3-ті адам сарапшымен біріктірді, бір күн ішінде модель кеңінен қолданылатын браузердің JavaScript қозғалтқышынан бірнеше бұрын белгісіз осалдықтарды тапты.
- GLM-5.3-Flash жақында ашылған Chrome осалдығын 20 минут адам назары мен сегіз сағат машиналық уақыт ішінде сенімді шабуылға айналдырды, бұл Zhipu API тарифтері бойынша $20,40 тұрар еді.
- Америкалық CAISI агенттігі GLM-5.3-ті бүгінгі таңдағы ең киберқабілетті ашық модель деп атайды, ол АҚШ-тың үздік модельдерінен шамамен төрт айға артта қалып отыр.
Бенчмарк нәтижелері
ExploitBench модельдердің Chrome браузерінің V8 қозғалтқышындағы белгілі қателерді қаншалықты жақсы пайдаланатынын өлшейді. Бұл бенчмаркте GLM-5.3 410 әрекеттің 50-інде жұмыс істейтін эксплойт жасады, ал Mythos Preview — 56-сында. Anthropic сонымен қатар Google OSS-Fuzz ашық бастапқы жобаларына негізделген ішкі бинарлық эксплуатация бенчмаркін пайдаланады. Онда GLM-5.3 мақсатты бағдарламаны 4% тапсырмада толық бақылауға алды, Mythos Preview — 6%. GLM-5.2 және Claude Opus 4.6 сияқты ескі модельдер екі тесттен де өте алмады, ал Kimi K3 пен DeepSeek V4.1-Flash нөлден әрең қозғалды.
Нақты эксплойттарды әзірлеу
Anthropic GLM-5.3-ті адам сарапшымен біріктірді, бір күн ішінде модель кеңінен қолданылатын браузердің JavaScript қозғалтқышынан бірнеше бұрын белгісіз осалдықтарды тапты. Содан кейін ол оларды келушінің компьютеріндегі кез келген файлды оқи алатын веб-бетке біріктірді және тест барысында жеке SSH кілтін шығарып алды. Anthropic осалдықтар туралы браузер әзірлеушілеріне хабарлады, ал драйверлер мен құрылғы микробағдарламаларындағы басқа табылған мәселелер әлі қаралуда. Anthropic жаңа ашылған осалдықтың жұмыс істейтін шабуылға қаншалықты жылдам айналатынын тексеру үшін кішірек GLM-5.3-Flash моделін пайдаланды. Модель жақында ашылған Chrome қатесін басқа белгілі осалдықпен біріктіріп, процессордың қосымша қауіпсіздік функциясын айналып өтетін сенімді шабуыл жасады.
Қорғаныс механизмдері және қолжетімділік
Anthropic GLM-5.3 салыстырмалы дағдылары бар барлық басқа модельдерден айырмашылығы, тиімді қорғаныс механизмдерінсіз шығарылғанын мәлімдейді. Компания Mythos Preview-ге қолжетімділікті әдейі шектеп, оны тек таңдаулы қорғаушыларға Project Glasswing арқылы берді. Anthropic деректері бойынша, бұл қорғаушылар маңызды бағдарламалық жасақтамада 10 000-нан астам осалдықты тапқан. OpenAI Daybreak моделімен ұқсас тәсілді қолданады, ал GLM-5.3 кез келген адамға жүктеп алуға қолжетімді. Америкалық CAISI агенттігі ұқсас қорытындыға келіп, GLM-5.3-ті бүгінгі таңдағы ең киберқабілетті ашық модель деп атады және ол АҚШ-тың үздік модельдерінен шамамен төрт айға артта қалып отыр.
1 дереккөз
Уақыт · артта қалуы