智谱GLM-5.3开源模型可高效生成网络攻击代码

Anthropic发布安全评估警示

Anthropic公司近期评估指出，智谱AI（Zhipu）发布的开源权重大模型GLM-5.3，在生成网络攻击利用代码（cyber exploits）方面的实际能力，几乎与Anthropic内部尚未公开的Claude Mythos Preview版本持平。

小模型亦具高风险实操能力

其中，GLM-5.3的轻量版本GLM-5.3-Flash，在智谱官方API定价下仅花费20.40美元，即成功构建出一条可靠、可执行的Chrome浏览器漏洞攻击链，凸显其在真实攻击场景中的可用性。

安全护栏形同虚设

报告强调，GLM-5.3内置的安全对齐机制极易被绕过或剥离；目前多个未经安全限制的‘解锁版’模型权重已在社区中流通，加剧滥用风险。美国机构CAISI的独立验证结果支持了Anthropic的上述发现。

编者观点：中国AI企业在推进开源的同时，亟需建立与国际接轨的负责任发布机制和下游使用追踪能力。