Anthropic: نموذج GLM-5.3 المفتوح يوسّع انتشار قدرات الهجوم السيبراني المتقدمة

درس فريق Frontier Red Team في Anthropic القدرات السيبرانية لنموذج GLM-5.3 المفتوح من Zhipu (Z.ai)، في مقال بحثي نُشر في 29 سبتمبر 2026. ويرى الفريق أن القدرة المتقدمة على تطوير أدوات الاستغلال (exploit) باتت متاحة في نموذج يمكن لأي شخص تنزيله وتشغيله على خوادمه الخاصة. وكانت Zhipu قد أطلقت GLM-5.3 نموذجا مفتوحا في نهاية أغسطس.

نطاق الدراسة

اختبر الفريق GLM-5.3 ونسخته الأصغر GLM-5.3-Flash في بيئات معزولة عبر مجموعة من مهام تطوير أدوات الاستغلال. وفي اختبار قائم على V8، محرك JavaScript في Chrome، تمكن GLM-5.3 من إنتاج أدوات استغلال تعمل من البداية إلى النهاية. وتقول Anthropic إن هذه النتيجة قريبة من Claude Mythos Preview الذي تتيحه الشركة بوصول محدود. ولم تكد نماذج الجيل السابق تحقق أي نجاح في الاختبار نفسه، وتعدّ Anthropic هذا الفارق تجاوزا لعتبة مهمة بين الأجيال.

وفي جلسة استمرت يوما واحدا مع خبير وبتوجيه بشري محدود، اكتشف النموذج عدة ثغرات لم تكن معروفة من قبل في محرك JavaScript لمتصفح ويب واسع الانتشار، وربطها في سلسلة استغلال عاملة. وأبلغ الفريق الجهة المطورة بهذه النتائج. وفي تجربة أخرى، انطلق GLM-5.3-Flash من ثغرة معروفة في Chrome وبنى سلسلة موثوقة تتجاوز حماية مصادقة المؤشرات (PAC) في معالجات ARM64، ولم يتطلب ذلك سوى تدخل بشري قليل وتشغيل قصير للنموذج وتكلفة API لا تتجاوز بضع عشرات من الدولارات. كما رصد الفريق ثغرات أخرى في برامج تشغيل الشبكات اللاسلكية وبطاقات الرسوميات وبرمجيات الأجهزة المتصلة بالشبكة، وهي قيد الإفصاح.

ضوابط الأمان ونتائج NIST

وبحسب Anthropic، أمكن إلى حد كبير تجاوز الضوابط المصممة لجعل النموذج يرفض الطلبات الضارة بأساليب بسيطة، مثل رواية قصة وهمية عن تمرين فريق أحمر أو ملء خطوات تفكير النموذج مسبقا. ولأن النموذج متاح للجميع، يمكن أيضا إعداد نسخ مشتقة تُزال منها هذه الضوابط بالكامل.

وتتوافق النتائج مع التقييم الذي نشره مركز معايير الذكاء الاصطناعي والابتكار (CAISI) التابع للمعهد الوطني الأمريكي للمعايير والتقنية (NIST) في 17 سبتمبر، إذ وصف CAISI نموذج GLM-5.3 بأنه أقوى نموذج مفتوح من حيث القدرات السيبرانية صدر حتى الآن.

ما يعنيه ذلك لفرق الأمن

وجود قدرة بهذا المستوى في نموذج متاح للجميع يعني أن المدة بين الإعلان عن ثغرة واستغلالها قد تقصر. وتتوقع Anthropic أن يستخدم النموذج مهاجمون مدعومون من دول ومهاجمون مستقلون، وهو ما يتطلب من فرق الأمن تطبيق التحديثات بسرعة أكبر وإعطاء الأولوية لحماية البنية التحتية الحيوية. وتدعو Anthropic إلى تزويد المدافعين بنماذج لا تقل قدرة عن تلك التي يستخدمها خصومهم، وتضرب مثلا ببرنامج Project Glasswing الذي يتيح لمدافعين موثوقين الوصول إلى نماذجها المتقدمة.

وقد أجرت التقييم Anthropic، وهي منافس مباشر لـ Zhipu، ويوصي المقال ببرنامج الوصول الخاص بالشركة. واعتمد جزء كبير من الاختبارات على مهام اختارتها Anthropic، ولم ترد Zhipu بعد على هذه النتائج. ورغم أن تقييم NIST المستقل يرسم صورة مشابهة، تجدر متابعة تقييمات الباحثين المستقلين.

المصادر: Anthropic: GLM-5.3 and the spread of advanced cyber capabilities.