Anthropic: Zhipu-ს ღია მოდელი GLM-5.3 ექსპლოიტების შექმნით Claude Mythos Preview-ს თითქმის უტოლდება

Anthropic-ის Frontier Red Team-მა 29 სექტემბერს გამოაქვეყნა ანალიზი Zhipu AI-ს ღია მოდელზე GLM-5.3. კომპანიის შეფასებით, ამ მოდელს დამოუკიდებლად, თავიდან ბოლომდე სრული კიბერექსპლოიტის შექმნა შეუძლია, ისევე როგორც Claude Mythos Preview-ს, რომელიც ხუთი თვის წინ, Project Glasswing-ის ფარგლებში შეზღუდული წვდომით გამოვიდა. Zhipu AI ჩინეთში მუშაობს, მის ფარგლებს გარეთ კი Z.ai-ს სახელითაა ცნობილი. მთავარი განსხვავება ის არის, რომ GLM-5.3 ღია წონებით და მნიშვნელოვანი დაცვის გარეშე გავრცელდა.

რას აჩვენებს ტესტები

ExploitBench-ზე, რომელიც Google Chrome-ის V8 ძრავში ცნობილი სისუსტეების გამოყენებას ზომავს, GLM-5.3-მა 410 ცდიდან 50-ში სრული ექსპლოიტი ააწყო და 12%-იან შედეგს მიაღწია, Claude Mythos Preview-მა კი 14%-ს. Anthropic-ის შიდა Binary Exploitation ტესტში GLM-5.3-მა პროგრამის კონტროლის სრული ხელში ჩაგდება ცდების 4%-ში შეძლო, Mythos Preview-მა 6%-ში. ადრინდელი მოდელები, მათ შორის Claude Opus 4.6 და GLM-5.2, ამ ტესტებში ვერც ერთ შემთხვევაში ვერ მიაღწიეს წარმატებას. NIST-ის Center for AI Standards and Innovation (CAISI) 17 სექტემბრის შეფასებაში GLM-5.3-ს კიბერ-შესაძლებლობებით ყველაზე ძლიერ ღია მოდელად ასახელებს და აღნიშნავს, რომ ის აშშ-ის ფრონტს დაახლოებით ოთხი თვით ჩამორჩება.

დაცვის გვერდის ავლა

GLM-5.3-ს ჩაშენებული დაცვა აქვს და პირდაპირ მავნე მოთხოვნაზე ხშირად უარს ამბობს, თუმცა Anthropic-ის ტესტებში ეს დაცვა მარტივი ხერხებით გვერდს აუვლის 64%-დან 100%-მდე შემთხვევაში. ცრუ ისტორია, თითქოს მოდელი ავტონომიური კიბერუსაფრთხოების ტესტირების აგენტია, აღებას 64%-მდე ზრდის, აზროვნების ნაბიჯების წინასწარი შევსება (prefill) 92%-მდე, ხოლო abliteration-ის მეთოდი, რომელიც ღია წონების გამო ხელმისაწვდომია, 100%-მდე.

Anthropic-მა საკუთარი abliterated ასლი შექმნა. ამას მის გუნდს, რომელსაც მსგავსი არაფერი უცდია, დაახლოებით 2200 GPU საათი დასჭირდა და $4400 დაუჯდა. შედეგად მოდელის უარების მაჩვენებელი 90%-ზე მაღლიდან 3%-მდე და 2%-მდე დაეცა JailbreakBench-სა და HarmBench-ზე, 12%-მდე კი StrongREJECT-ზე. GLM-5.3-Flash-ს abliteration დაახლოებით 600 GPU საათში ჩაუტარდა. დაცულ Claude-ის მოდელებზე ამ ხერხებიდან ვერც ერთმა არ იმუშავა.

რას ნიშნავს ეს

ერთ სესიაზე მკვლევარმა GLM-5.3-Flash გამოიყენა Chrome-ის ახლახან გამჟღავნებულ ხარვეზზე (CVE-2026-11645) თავდასხმის ასაწყობად. მოდელმა ორი ხარვეზის ექსპლოიტი დამოუკიდებლად დააკავშირა და ARM64 სამიზნისთვის საიმედო ჯაჭვი შექმნა, pointer authentication (PAC) დაცვის გვერდის ავლით. ადამიანის ყურადღების 20 წუთი და მოდელის რვა საათი დასჭირდა, რაც Zhipu-ს API ფასებით $20.40 დაჯდებოდა. სხვა სესიაზე მოდელმა ბრაუზერის კომპონენტში 0-day ხარვეზების ჯაჭვი იპოვა და მავნე ვებგვერდიდან მომხმარებლის კომპიუტერიდან SSH პირადი გასაღები წაიკითხა.

Anthropic ამბობს, რომ დამცველებს მოწინააღმდეგეებზე ნაკლებად ძლიერი მოდელებით დარჩენა არ შეუძლიათ, და მთავრობებს საკმარისად ძლიერ მოდელებზე დამოუკიდებელი უსაფრთხოების ტესტირების ჩატარებისკენ მოუწოდებს.