Anthropic Nói GLM-5.3 Gần Bằng Claude Mythos Preview Trong Khai Thác Lỗi

5 tháng sau khi Anthropic ra mắt Claude Mythos Preview, nhóm Frontier Red Team nói khả năng nổi bật của model này đã xuất hiện ở đối thủ. Trong phân tích mới, nhóm xem GLM-5.3 của Zhipu AI, công ty hoạt động dưới tên Z.ai ngoài Trung Quốc.

Anthropic nói GLM-5.3 có thể tự tạo khai thác bảo mật hoàn chỉnh, giống Mythos Preview. Khác với các model có năng lực tương tự, model này được phát hành mà không có biện pháp bảo vệ hiệu quả.

Anthropic cố ý giữ Mythos Preview lại, chỉ cho một số nhà phòng thủ truy cập qua Project Glasswing để họ đi trước. Công ty nói từ đó họ đã tìm ra hơn 10.000 lỗ hổng trong phần mềm quan trọng. OpenAI cũng đang làm điều tương tự với Daybreak, còn GLM-5.3 thì ai cũng có thể tải về.

Trên ExploitBench, GLM-5.3 tạo được khai thác hoạt động trong 50 trên 410 lần thử, còn Mythos Preview là 56. Trên một phép đo nội bộ khác dựa trên các dự án mã nguồn mở từ OSS-Fuzz của Google, GLM-5.3 chiếm toàn quyền điều khiển chương trình mục tiêu ở 4% nhiệm vụ, so với 6% của Mythos Preview. GLM-5.2 và Claude Opus 4.6 trượt cả 2 phép đo, còn Kimi K3 và DeepSeek V4.1-Flash gần như bằng 0.

Khi ghép với một chuyên gia, GLM-5.3 tìm ra vài lỗ hổng chưa từng được biết đến trong bộ máy JavaScript của một trình duyệt dùng rộng rãi chỉ trong một ngày. Nó nối chúng thành một trang web có thể đọc mọi tệp trên máy của người ghé thăm, và trong thử nghiệm còn lấy được một khóa SSH riêng. Anthropic báo cho nhà phát triển của trình duyệt, còn các phát hiện khác trong trình điều khiển và firmware thiết bị vẫn đang được xem xét.

Anthropic cũng thử GLM-5.3-Flash để xem một lỗ hổng mới công bố có thể biến thành tấn công hoạt động nhanh đến đâu. Model này ghép một lỗi Chrome mới công bố với một lỗ hổng khác đã biết, xây được một cuộc tấn công đáng tin cậy, rồi vượt qua một tính năng bảo vệ bổ sung trong bộ xử lý. Toàn bộ việc đó mất 20 phút chú ý của con người và 8 giờ thời gian của model, tương đương 20,40 đô la theo giá API của Zhipu.

Cơ quan US CAISI cũng đi đến kết luận tương tự. Cơ quan này gọi GLM-5.3 là model mã nguồn mở có năng lực an ninh mạng mạnh nhất đến nay, và xếp nó lùi khoảng 4 tháng so với các model US tốt nhất. CAISI nói so sánh này có lưu ý: họ đã tắt các biện pháp bảo vệ an ninh mạng của model US, và nhóm dẫn đầu còn có những model chỉ người dùng đã được xét duyệt mới truy cập được.