智谱GLM-5.3被Anthropic测了，能写攻击程序

我是卷毛 · 2026-09-30T12:12:09

Anthropic昨天发了份安全评估报告，叫《GLM-5.3 and the spread of advanced cyber capabilities》，专门测智谱的开源模型。 先交代背景。GLM-5.3是智谱8月14号发的，8月28号在HuggingFace开放权重，753B参数，1M上下文。权重是开放的，谁都能下啊。 测了啥，直接看数字吧。ExploitBench是专门测模型能不能写漏洞利用代码的基准，针对Chrome的V8引擎。GLM-5.3成功率12%，Anthropic只对少数机构开放的Claude Mythos Preview是14%，更早的模型基本是0。 Anthropic自家内部的二进制漏洞利用测试，两者分别是4%和6%。 看着不高，方向挺吓人的，开源模型已经摸到闭源前沿模型的边了。 更实际的演示，安全研究人员拿GLM-5.3，一天之内找出了某主流浏览器JS引擎的多个零日漏洞，零日就是还没修复的漏洞。他们把漏洞串成一个网页，用户打开，任意文件就能被读走，实测拿到了SSH私钥。漏洞已经上报。 还有一次，人工只指导20分钟，模型跑8小时，花了20.4美元，GLM-5.3-Flash就针对Chrome一个已公开漏洞（CVE-2026-11645）写出了ARM64攻击链。 模型本身会拒绝恶意请求，但三种绕过方式都管用。编个正当理由骗它，64%。预填一段思考过程诱导它，92%。直接改模型权重把拒绝机制拆掉，这个操作叫abliteration，成功率100%。 改权重的成本，约2200个GPU小时，折合4400美元，熟手从零开始能压到1200美元。这个门槛低到让人有点不安啊。 对照是带API防护的Claude，同样的测试全部零响应。差别在哪，权重在你手里，防护就拦不住，这是开源和闭源的鸿沟。 美方CAISI独立评估，GLM-5.3的攻防能力只比美国前沿模型落后约4个月。 安全研究员Andrew Case调侃了一句，说Anthropic这篇博客，倒像是宣传大家赶紧切换到GLM。