Anthropic 警告 Zhipu AI 模型 GLM-5.3 具備強大網路攻擊能力且缺乏防護

Anthropic 的 Frontier Red Team 於 2026 年 9 月 29 日發布針對 Zhipu AI（Z.ai）最新模型 GLM-5.3 的分析報告。報告指出，GLM-5.3 具備自動建構端到端複雜網路漏洞利用程式（cyber exploits）的強大能力，但缺乏有效的安全防護。任何人皆可下載該模型，且在 Anthropic 的模擬測試中，攻擊者使用簡單技巧即可在 64% 至 100% 的情況下繞過其安全限制。 在內部二進制漏洞利用基準測試（Internal Binary Exploitation benchmark）的 100 項隨機任務中，GLM-5.3 成功開發出完整控制流劫持（control flow hijacks）的比例為 4%。雖然略低於 Anthropic 先前針對受信任防禦者限制發布的 Claude Mythos Preview（6%），但已跨越關鍵門檻，因為早期的 Claude Opus 4.6 與 GLM-5.2 在此測試中的成功率均為 0%。 此外，美國國家標準暨技術研究院（NIST）的 CAISI 於 9 月 17 日的評估中，將 GLM-5.3 評為「迄今發布最具網路攻擊能力的開源權重模型」，其綜合能力約落後美國前沿模型四個月。Anthropic 強調，美國具備同等能力的模型僅開放給經過審查的用戶（如透過 Project Glasswing 計畫），而 GLM-5.3 的寬鬆防護與無限制取得途徑，將大幅提升惡意行為者的網路攻擊能力。