@seclink: Always hyping up how strong the capabilities are, but I've just never seen the finished product of an attack example fo…
摘要
Anthropic发布研究报告，称智谱AI的开源模型GLM-5.3能独立编写可用的网络攻击程序，水平接近Claude Mythos Preview，且安全防护易被绕过。
查看缓存全文
缓存时间: 2026/09/30 06:06
Always hyping up how strong the capabilities are, but I’ve just never seen the finished product of an attack example for GLM-5.3…
宝玉 (@dotey): Anthropic 测试智谱 GLM-5.3：能写出可用的攻击程序，防护容易被绕过
Anthropic 今天发布研究报告，称智谱 AI 的开源模型 GLM-5.3 已经能独立写出可用的网络攻击程序，水平接近 Anthropic 只向少数机构开放的 Claude Mythos Preview，而它的安全防护用简单手段就能绕过。
相似文章
@seclink: 智谱最新旗舰模型GLM-5.3正式亮相， 在编程能力和网络安全漏洞发现方面取得重大突破， 向Anthropic、OpenAI等AI头部企业发起新一轮挑战。 确实现在大模型应用在网络安全领域， 尤其是替代之前红蓝军对抗的蓝军 ，那种天天做漏…
智谱发布旗舰AI模型GLM-5.3，在编程和网络安全漏洞发现方面实现重大突破，旨在挑战Anthropic和OpenAI等领先企业。
@seclink: 智谱 AI（https://Z.ai）今天发布了 GLM-5.3，和 GLM-5.2 共用同一个基座模型，所有提升都来自后训练阶段的强化学习（RL）。 【1】编程：开源阵营里最强，但离闭源前沿还有距离 GLM-5.3 在多个编程基准上拿到…
智谱AI发布了GLM-5.3，通过后训练强化学习在编程和网络安全能力上取得显著提升，成为开源模型中编程能力最强的模型，并意外发现大量真实漏洞。
Anthropic表示，任何人都可下载的中国AI模型现已能自行构建有效黑客攻击。
Anthropic的报告显示，中国开源AI模型GLM-5.3能够构建与Mythos Preview模型相当的网络漏洞利用，其安全防护措施易被绕过，带来重大网络安全风险。
引用 Anthropic 前沿红队
Anthropic Frontier Red Team 揭示，GLM-5.3 和 Claude Mythos Preview 模型已在网络利用基准测试中实现完整的控制流劫持，标志着AI能力的一个重要阈值。
@apivixtls: 这篇文章看完后，我真正注意到的点不是比哪个模型更厉害。作者拿AI跑了一圈实际的安全研究测试。Semgrep直接没找到。Strix接GLM 5.1跑了12小时，花了接近6000万tokens，还是没抓到关键漏洞。Cursor配GPT 5.5…
A security researcher tested four AI approaches (Semgrep, GLM 5.1+Strix, Cursor+GPT 5.5, local AI with custom harness) to find a known LFI vulnerability in PHPIPAM. Only the local AI harness consistently succeeded, demonstrating that the harness methodology matters more than the model, and highlighting advantages of local AI for cost, privacy, and flexibility in security research.