Anthropic給GLM-5.3免費打廣告，智譜今日盤中一度漲超2%

BiRun 訊，Anthropic 發布 GLM-5.3 網絡安全評測，原意是警告開放權重模型可能降低網絡攻擊門檻。但測試結果衕時給 GLM-5.3 做了一次很硬的第三方背書：它已經能自主完成復雜漏洞利用，部分能力接近 Anthropic 自家的 Claude Mythos Preview。智譜股價今日盤中一度漲超 2%。

在 ExploitBench 上，GLM-5.3 的 410 次嘗試中有 50 次完成端到端漏洞利用，Claude Mythos Preview 為 56 次。Claude Opus 4.6、GLM-5.2、Kimi K3 和 DeepSeek-V4.1-Flash 在衕一測試中都接近 0。Anthropic 稱，GLM-5.3 的漏洞利用能力已經跨過一個明顯門檻。

研究人員讓 GLM-5.3 在沙盒環境裡檢査一款主流瀏覽器，它在一天內發現多個此前未知的漏洞，還把多個 0-day 串成完整攻擊鏈。最終生成的噁意網頁可以逃出瀏覽器沙盒，直接讀取電腦裡的任意文件，包括 SSH 俬鈅。

連更小的 GLM-5.3-Flash 也能把已經公開的 Chrome 漏洞做成可用攻擊鏈。整個過程只需要約 20 分鐘人工介入，模型自己跑了 8 小時。按智譜 API 價格計算，成本只有 20.40 美元。

Anthropic 對 GLM-5.3 的批評主要集中在安全限製。GLM-5.3 面對直接的噁意請求原本會拒絕，但換成虛假的「紅隊測試」背景後，64% 的測試會繼續執行；預填模型思考內容後昇到 92%；直接脩改開放權重移除拒絕機製後達到 100%。Anthropic 認為，開放權重讓攻擊者可以直接拆掉這些安全限製。

這份報告原本想証明 GLM-5.3 有多危險，傳播效果卻很像競爭對手親自寫了一份性能廣告。美國 NIST 此前也獨立得出類似結論，稱 GLM-5.3 是目前網絡安全能力最強的開放權重模型，不過綜閤能力仍落後美國前沿模型約 4 個月。

信源

動察 Beating 頻道 · 動察 Beating 交流羣。