Сравнение с Claude Mythos
GLM-5.3 от Zhipu AI (Z.ai) демонстрирует способность автономно создавать сложные эксплойты, сопоставимую с Claude Mythos Preview. В тестах ExploitBench GLM-5.3 успешно создал 50 из 410 эксплойтов, что близко к результату Claude Mythos (56 из 410). В бенчмарке Binary Exploitation GLM-5.3 достигла 4% успеха, в то время как предыдущие модели (Claude Opus 4.6, GLM-5.2) показали 0%.
| Модель | ExploitBench (V8) | Binary Exploitation | Защита |
|---|---|---|---|
| GLM-5.3 | 50/410 (12.2%) | 4% | Слабая (обход 64-100%) |
| Claude Mythos Preview | 56/410 (13.7%) | 6% | Высокая (ограниченный доступ) |
| Claude Opus 4.6 | 0/410 | 0% | Высокая |
| GLM-5.2 | 0/410 | 0% | Высокая |
Реальные кейсы: от 0-day до N-day
В ходе тестирования с участием экспертов GLM-5.3 за один день нашла и объединила в цепочку несколько неизвестных уязвимостей (0-day) в JavaScript-движке браузера, создав эксплойт для чтения произвольных файлов. В другом случае GLM-5.3-Flash за 20 минут человеческого участия и 8 часов работы модели создала надежный эксплойт для Chrome (CVE-2026-11645) на ARM64, обойдя защиту PAC. Стоимость этого эксплойта через API Zhipu составила всего $20.40.
Проблема безопасности: обход защит
Главная опасность GLM-5.3 заключается в отсутствии надежных защитных механизмов. В отличие от Claude, где доступ к мощным моделям ограничен, GLM-5.3 доступна всем. Anthropic обнаружила, что защитные фильтры GLM-5.3 обходятся с вероятностью от 64% до 100% с помощью простых техник. Это делает модель крайне привлекательной для злоумышленников, так как она не требует глубоких знаний для создания сложных атак.
Вывод
GLM-5.3 представляет собой значительный шаг вперед в автономных кибератаках. Ее доступность и слабая защита создают новые риски для кибербезопасности, требуя от защитников пересмотра стратегий обнаружения и предотвращения атак, генерируемых ИИ.
Источник: Anthropic ↗