Anthropic опубликовала разбор возможностей китайской модели GLM-5.3 (Z.ai/Zhipu AI) в области кибербезопасности и пришла к выводу, что по способности находить и эксплуатировать уязвимости она почти сравнялась с передовой закрытой моделью Claude Mythos Preview. Проблема в том, что GLM-5.3 распространяется с открытыми весами, а значит, встроенные ограничения на вредоносное использование из неё можно снять самостоятельно — и, по оценке Anthropic, сделать это относительно легко.

Это первый случай, когда Anthropic оценила открытую китайскую модель по киберспособностям, и доклад вышел в тот же день, когда в Белом доме лидеры технологических компаний, включая OpenAI и Anthropic, подписали с Трампом соглашение о моральных обязательствах по ИИ без государственного регулирования — что усилило политический подтекст публикации.

• На бенчмарке ExploitBenchi (эксплуатация известных уязвимостей движка V8) GLM-5.3 довела до рабочего эксплойта 50 попыток из 410 (≈12%), Claude Mythos Preview — 56 из 410 (≈14%); у Claude Opus 4.6 и GLM-5.2 результат близок к нулю
• На внутреннем бенчмарке Anthropic по бинарной эксплуатации GLM-5.3 показала 4%, Mythos Preview — 6%
• В ручной сессии модель за день нашла неизвестные ранее уязвимости в JS-движке популярного браузера и собрала эксплойт, читающий файлы посетителя; облегчённая версия GLM-5.3-Flash собрала цепочку эксплойтов для Chrome на основе CVE-2026-11645 за 8 часов работы и всего 20 минут внимания исследователя, что по тарифам API Zhipu стоило бы $20,40
• Защита модели от вредоносных запросов обходится легко: ложная легенда «red-team агента» срабатывает в 64% случаев, подстановка рассуждений модели — в 92%, а полное удаление механизма отказов (абляция) из весов — в 100% случаев
• CAISI при NIST 17 сентября назвал GLM-5.3 «самой сильной в киберзадачах моделью с открытыми весами», но оценил отставание от американского фронтира примерно в четыре месяца; на бенчмарке SEC-Bench Pro модель решает 40,4% задач против 90,2% у передовых моделей
• Z.ai выпустила GLM-5.3 в августе 2026 года, веса открыла спустя две недели; на момент публикации Anthropic компания не отреагировала ни на её исследование, ни на инициативу CAISI
• Anthropic предлагает шире открывать передовые модели для специалистов по безопасности и проверять достаточно мощные модели на уровне государств до их выпуска