Anthropic обвинила GLM-5.3 в киберугрозах, но случайно сделала ей лучшую рекламу
Anthropic обвинила GLM-5.3 в киберугрозах, но случайно сделала ей лучшую рекламу 💡 Anthropic опубликовала отчет, в котором предупредила о высоких кибернетических способностях модели GLM-5.3 от Zhipu AI. Компания заявила, что модель эффективно находит уязвимости и обходит защитные механизмы. Однако приведенные данные вызвали иронию: в тесте ExploitBench GLM-5.3 успешно эксплуатировала уязвимости в 50 случаях из 410, тогда как Claude Mythos Preview — в 56. Эксперты NIST ранее оценили GLM-5.3 как сильнейшую open-weight модель в кибербезопасности, отставание от американских лидеров составляет всего 4 месяца. ⚡ Отчет Anthropic подтверждает, что GLM-5.3 обладает автономными навыками создания атак. Исследователи использовали модель для поиска неизвестных браузерных уязвимостей и построения цепочек атак в изолированной среде. Даже меньшая версия GLM-5.3-Flash за 8 часов работы (стоимость API — $20.40) создала стабильную атаку на ARM64, обойдя защиту PAC. Anthropic утверждает, что их собственные модели защищены лучше: они не поддаются социнженерии, а закрытые веса исключают возможность модификации. 🤔 Ключевой спорный момент — обход «оград» (guardrails). Anthropic показала, что с помощью техники abliteration (модификации весов) можно снизить отказ модели на вредные запросы с 90% до 3%. Это потребовало 2200 GPU-часов и ~$4400. Однако Zhipu AI отмечает, что оригинальная GLM-5.3 имеет уровень отказа 95%, сопоставимый с Claude (96%). Разница в том, что веса Claude закрыты, а у GLM-5.3 они открыты, что делает их уязвимыми для таких манипуляций. 📌 Что это значит на практике: Anthropic фактически признала превосходство GLM-5.3 в киберзадачах, превратив предупреждение в бесплатную рекламу. Спор сводится к философии безопасности: закрытые модели Anthropic надежнее из-за контроля доступа, но открытые модели GLM-5.3 дают сообществу инструменты для защиты. Инцидент с Hugging Face в июле показал, что именно открытая GLM-5.2 помогла восстановить логи атаки, когда закрытые API отказались анализировать данные. 🚀 Anthropic призвала к независимым тестам и расширению доступа защитников к передовым моделям. Zhipu AI, в свою очередь, подчеркивает, что задержка релиза весов на две недели для аудита безопасности соответствует стандартам индустрии. Ирония ситуации в том, что обвинение в опасности стало подтверждением технологического лидерства китайской разработки на международной арене. Перевод и адаптация: AI Lab. Источник: QbitAI (量子位), https://www.qbitai.com/2026/09/499597.html #AI #CyberSecurity #GLM5.3 #Anthropic #OpenSource #LLM