Anthropic：智谱开放模型GLM-5.3让高级网络攻击能力扩散

Anthropic 前沿红队（Frontier Red Team）于 2026 年 9 月 29 日发布研究文章，评估了智谱（Z.ai）开放模型 GLM-5.3 的网络安全能力。该团队认为，高级漏洞利用（exploit）开发能力如今已出现在任何人都可以下载、并在自有服务器上运行的模型中。GLM-5.3 由智谱于 8 月底以开放模型形式发布。

评估范围

团队在隔离的沙箱环境中，用一系列漏洞利用开发任务测试了 GLM-5.3 及其小型版本 GLM-5.3-Flash。在基于 Chrome JavaScript 引擎 V8 的测试中，GLM-5.3 能够生成端到端可用的漏洞利用程序。Anthropic 表示，这一结果接近其仅限定向开放的 Claude Mythos Preview。上一代模型在同一测试中几乎没有成功案例，Anthropic 认为这意味着代际之间跨过了一道重要门槛。

在一次与专家合作、为期一天的会话中，模型在有限的人工引导下，于一款主流浏览器的 JavaScript 引擎中发现了多个此前未知的漏洞，并将其串联成可用的利用链。团队已将这些发现报告给软件维护方。在另一项试验中，GLM-5.3-Flash 从一个已知的 Chrome 漏洞出发，构建出一条可稳定绕过 ARM64 处理器指针认证（PAC）防护的利用链，所需人工介入很少，模型运行时间很短，API 花费仅为几十美元。团队还在无线网卡驱动、显卡驱动以及联网设备软件中发现了其他缺陷，目前正在走披露流程。

安全防护与 NIST 的结论

据 Anthropic 介绍，模型中用于拒绝有害请求的安全防护，可以通过虚构红队演练背景、预先填充模型推理步骤等简单手法在很大程度上被绕过。由于模型公开可得，完全移除这些防护的衍生版本也可以被制作出来。

这些发现与美国国家标准与技术研究院（NIST）下属人工智能标准与创新中心（CAISI）9 月 17 日发布的评估相吻合。CAISI 将 GLM-5.3 称为迄今发布的网络攻防能力最强的开放模型。

对安全团队的意义

这一水平的能力出现在人人可得的模型中，意味着从漏洞披露到被利用之间的时间窗口可能缩短。Anthropic 预计国家背景和独立的攻击者都会使用该模型，这要求安全团队更快地打补丁，并优先保护关键基础设施。Anthropic 主张，防御方应配备至少与对手同等水平的模型，并以其面向经审核防御人员开放前沿模型的 Project Glasswing 计划为例。

此次评估由智谱的直接竞争对手 Anthropic 完成，文章也在推荐该公司自己的访问计划。大部分测试采用的是 Anthropic 选定的任务，智谱尚未对相关结论作出回应。尽管 NIST 的独立评估给出了相似的判断，仍值得关注独立研究人员的评测。

来源：Anthropic：GLM-5.3 and the spread of advanced cyber capabilities。