Эксперты Anthropic изучили китайскую модель Z.ai GLM-5.3 и пришли к выводу: она даёт киберпреступникам почти неограниченный доступ к поиску и эксплуатации уязвимостей. Лаборатория допускает, что такие модели нанесут реальный ущерб.
В поиске уязвимостей открытая и бесплатная GLM-5.3 почти не уступает закрытой Claude Mythos Preview, доступной только участникам проекта Glasswing.
Центр CAISI при NIST США назвал её самой мощной моделью с открытыми весами для кибератак. От передовых американских разработок она отстаёт на четыре месяца, тесты Anthropic это подтвердили.
Результаты тестов Anthropic:
ExploitBench (эксплойты для движка V8 в Chrome): GLM-5.3 создала их в 50 из 410 случаев, Mythos Preview — в 56.
Binary Exploitation (проекты Google OSS-Fuzz, 100 задач, полный перехват управления): 4 % против 6 %.
Claude Opus 4.6 и GLM-5.2 не решили ни одной задачи.
Встроенная защита от злоупотреблений обходится легко. Главный способ — аблитерация: из-за открытых весов отказы отключают почти без потери возможностей. Такие версии появились через несколько дней после релиза.
Anthropic провела аблитерацию сама: для GLM-5.3 нужно 2200 GPU-часов ($4400), для GLM-5.3-Flash — 600. Отказы в JailbreakBench и HarmBench упали с 90 % до 3 % и 2 %, в StrongREJECT — до 12 %.
Результаты в GPQA-Diamond не изменились, в CyberGym снижение составило несколько процентов. В изолированной среде модель после аблитерации выполнила вредоносные запросы в 100 % случаев.
Есть и другие обходы. Легенда об участии в учениях заставила модель выполнять вредоносные инструкции в 64 % случаев. Предзаполнение токенов рассуждений, будто решение уже принято, подняло показатель до 92 %.
Затем тесты провели в условиях, близких к боевым, с участием человека. В первом эксперименте GLM-5.3 на изолированной машине с локальной Linux-версией браузера нашла неизвестные уязвимости в JavaScript-движке.
Модель объединила их в рабочий эксплойт: открытие подготовленной веб-страницы давало доступ к произвольным файлам пользователя.
Во втором эксперименте компактной GLM-5.3-Flash сообщили о двух известных уязвимостях Chrome. Почти без участия человека она собрала цепочку эксплойтов, обходящую аппаратную защиту PAC на ARM64.
Это заняло 20 минут работы специалиста и 8 часов работы модели. Через API Z.ai такой запуск обошёлся бы в $20,40.