Anthropic 评测 GLM-5.3 漏洞利用能力，智谱股价盘中涨超 2%

Anthropic 开展 GLM-5.3 网络安全评测，本意警示开放权重模型可能降低网络攻击门槛，结果却为 GLM-5.3 形成有力第三方背书。该模型可自主完成复杂漏洞利用，相关能力接近 Anthropic 自家的 Claude Mythos Preview，在 ExploitBench 测试中完成端到端漏洞利用的次数远超 Claude Opus 4.6、GLM-5.2 等多款同期模型，跨过了明显的漏洞利用能力门槛。GLM-5.3 可在沙盒环境中一天内从主流浏览器中发现多个未知漏洞，还能将多个 0-day 漏洞串成完整攻击链，生成的恶意网页可逃出浏览器沙盒读取设备任意文件。其小参版本 GLM-5.3-Flash 仅需少量人工介入、数小时自主运行，就能基于公开 Chrome 漏洞生成可用攻击链，调用成本极低。Anthropic 指出 GLM-5.3 的安全限制存在明显缺陷，借助虚假红队测试背景、预填模型思考内容或直接修改开放权重，即可绕过甚至完全移除其拒绝恶意请求的机制，开放权重属性让攻击者可直接拆除相关安全防护。这份本意在指出 GLM-5.3 危险性的报告，实际传播效果相当于为其性能做了宣传。