Anthropic 称智谱开源模型 GLM-5.3 构建漏洞利用能力接近 Claude Mythos Preview

Anthropic 表示，智谱的开源权重模型 GLM-5.3 在编写网络攻击漏洞利用代码方面接近 Claude Mythos Preview 的水平。其较小的 Flash 版本在智谱 API 价格下仅用 20.40 美元便构建出可靠的 Chrome 攻击。该模型的安全防护易于被移除，解锁版本已在流传。Anthropic 有自身动机发出警示，但美国机构 CAISI 佐证了相关发现。

此前开源权重模型在漏洞利用生成上通常明显弱于闭源前沿模型，此次称差距已收窄到接近水平，且小尺寸版本能以极低成本复现攻击，意味着攻击能力的门槛和成本同时下降。这一判断还获得美国机构 CAISI 的佐证，而非仅由竞争对手单方提出。

开源权重模型可被下载并本地修改，内置安全对齐容易被剥离，因此一旦基础能力接近前沿水平，限制主要取决于算力与 API 成本，而非厂商管控。较低的 API 定价使自动化生成攻击代码的边际成本极低，从而放大了能力扩散速度。

对安全产品与研发团队而言，防御方需假设攻击代码的获取成本接近为零，应以更高频率更新检测与补丁流程，并评估自身代码与依赖的自动化漏洞利用风险。同时，模型供应商若使用开源权重，其安全防护效果难以在分发后保证。

• 安全团队可搭建基于开源权重模型的红队自动化流水线，用低成本方式提前发现自有产品漏洞。
• 模型服务商可推出针对漏洞利用生成的安全评估与拦截产品，向企业客户交付可验证的防护指标。
• 企业可在采购开源权重模型时增加安全剥离测试环节，将防护可移除难度纳入供应商评估清单。

• GLM-5.3 与 Claude Mythos Preview 的对比是否基于同一套评测方法，具体差距数值未在证据中给出。
• CAISI 的佐证结论具体覆盖哪些测试项目、是否独立复现，证据中未说明。
• 所谓解锁版本的具体来源、传播范围及实际可用性未被证据证实。
• 20.40 美元构建 Chrome 攻击的测试是否可复现、攻击是否针对未修补版本，证据未明确。