Anthropic: открытая модель GLM-5.3 от Zhipu почти догнала Claude Mythos Preview в создании эксплойтов
Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.
Команда Frontier Red Team компании Anthropic заявила, что открытая модель GLM-5.3 от Zhipu AI способна самостоятельно создавать полноценные киберэксплойты, почти не уступая собственной Claude Mythos Preview. Модель была выпущена без эффективных защитных механизмов и обходится простыми методами. Anthropic опубликовала выводы, отметив, что GLM-5.3 находится в свободном доступе, в отличие от её собственного ограниченного релиза.
Ключевые факты
- GLM-5.3 создала рабочий эксплойт в 50 из 410 попыток на ExploitBench, тогда как Claude Mythos Preview — в 56.
- На внутреннем бенчмарке бинарной эксплуатации GLM-5.3 получила полный контроль над целевой программой в 4% задач, Mythos Preview — в 6%.
- Anthropic объединила GLM-5.3 с экспертом-человеком, и за один день модель нашла несколько ранее неизвестных уязвимостей в JavaScript-движке широко используемого браузера.
- GLM-5.3-Flash превратила недавно раскрытую уязвимость Chrome в надёжную атаку за 20 минут человеческого внимания и восемь часов машинного времени, что стоило бы $20,40 по тарифам API Zhipu.
- Американское агентство CAISI называет GLM-5.3 самой киберспособной открытой моделью на сегодняшний день, отстающей от лучших моделей США примерно на четыре месяца.
Результаты бенчмарков
ExploitBench измеряет, насколько хорошо модели эксплуатируют известные ошибки в движке V8 браузера Chrome. На этом бенчмарке GLM-5.3 создала рабочий эксплойт в 50 из 410 попыток, а Mythos Preview — в 56. Anthropic также использует внутренний бенчмарк бинарной эксплуатации на основе open-source проектов из Google OSS-Fuzz. Там GLM-5.3 получила полный контроль над целевой программой в 4% задач, Mythos Preview — в 6%. Более старые модели, такие как GLM-5.2 и Claude Opus 4.6, провалили оба теста, а Kimi K3 и DeepSeek V4.1-Flash едва оторвались от нуля.
Разработка реальных эксплойтов
Anthropic объединила GLM-5.3 с экспертом-человеком, и за один день модель нашла несколько ранее неизвестных уязвимостей в JavaScript-движке широко используемого браузера. Затем она объединила их в веб-страницу, способную читать любой файл на компьютере посетителя, и в тесте извлекла приватный SSH-ключ. Anthropic сообщила об уязвимостях разработчикам браузера, а другие находки в драйверах и прошивках устройств всё ещё находятся на рассмотрении. Anthropic использовала меньшую модель GLM-5.3-Flash, чтобы проверить, как быстро свежераскрытая уязвимость превращается в рабочую атаку. Модель объединила недавно раскрытую ошибку Chrome с другой известной уязвимостью и создала надёжную атаку, обошедшую дополнительную функцию безопасности процессора.
Защитные механизмы и доступность
Anthropic заявляет, что GLM-5.3 была выпущена без эффективных защитных механизмов, в отличие от всех других моделей со сравнимыми навыками. Компания намеренно ограничила доступ к Mythos Preview, предоставив его только избранным защитникам через Project Glasswing. По данным Anthropic, эти защитники уже обнаружили более 10 000 уязвимостей в критически важном программном обеспечении. OpenAI применяет аналогичный подход с моделью Daybreak, тогда как GLM-5.3 доступна для скачивания любому желающему. Американское агентство CAISI пришло к схожим выводам, назвав GLM-5.3 самой киберспособной открытой моделью на сегодняшний день и отстающей от лучших моделей США примерно на четыре месяца.
1 источник
Время · отставание