GLM-5.3 让高级网络攻击能力扩散
GLM-5.3 and the spread of advanced cyber capabilities
Anthropic 团队深入分析了 Zhipu AI 最新发布的 GLM-5.3 模型，发现其具备自主构建端到端网络攻击的能力，且缺乏有效安全限制。测试显示，攻击者仅需简单技巧即可绕过其防御，甚至通过“消融”技术完全移除安全机制，而这一过程并未显著削弱模型性能。相比之下，Claude 系列模型在严格的安全措施下无法被轻易突破。NIST 评估也确认 GLM-5.3 是目前最强大的开源权重网络攻击模型。这一发现意味着恶意行为者获取高级网络攻击工具的成本大幅降低，网络安全形势面临严峻挑战。
我们发现，攻击者可以使用简单的技巧，在 64% 到 100% 的情况下绕过 GLM-5.3 的安全措施。
HN 评论区
229- wg0
他们在免费宣传 GLM。
最近我的笔记本电脑不幸遭遇了一场恶意软件攻击，这纯属我的失误。一个伪装成 Cloudflare 的网站触发了它，而我刚好没注意到 URL 不对。
惊慌之下，我转向 Claude，但第一个请求就被拒绝了，理由是超出范围。
走投无路时，我动用了 opencode 搭配 DeepSeek v4 Flash（甚至不是 4.1 版），它完成了所有的逆向工程、完整取证，并清除了恶意软件的每一处痕迹——那恶意软件是一个不断搜寻智能合约或类似东西的进程。
所以不，GLM 5.3 没问题。感谢你们的免费广告。
- CharlieDigital
Anthropic 必须利用这个楔子（以及未来的类似事件）来推动针对中国模型的监管行动，否则他们的 IPO 会非常棘手。
（颇具讽刺意味的是，我还没听说有什么中国模型“越狱”成功，而 Anthropic 和 OpenAI 似乎都在这方面问题重重……）
就像中国电动汽车一样，如果没有监管干预，美国生产商根本无法竞争。是的，我理解中国政府在 automotive 和 AI 行业都做了这做了那。
但作为消费者，现实就是现实：产品更便宜，在某些情况下几乎一样好甚至更好。至于这些开源权重模型：我可以在自己的基础设施上运行，无需向任何人提供任何数据。
- ddxv
Anthropic 如此以自我为中心，简直让我难以理解。
还有谁在掏钱给 Anthropic？看看他们拿这些钱在干什么，他们在攻击任何为公众免费构建模型的人。
Anthropic 把模型当武器使，然后又抱怨这些模型是武器。
错在用户，我希望能调查 Anthropic 是否从事了任何非法活动（别再拿“是模型干的”当挡箭牌了）。
- gr_norm
Anthropic 对开源模型的背书简直令人惊叹。他们一针见血。我现在可以保护自己的软件和配置，免受那些武装了 LLM 的其他人（或雇佣兵公司、工业间谍、国家行为体等）必然会发现漏洞的侵害。这是一举多得的胜利！
- bitexploder
这让我更想搭建一个能运行 4bit 量化版 GLM 5.3 的家庭实验室了。
另外，就其本身而言，Qwen Flash Next 3.8 在逆向工程方面非常强大，而且据说它是欠训练的。Qwen 3.8 27B 也很强。DeepSeek Flash v4 0731 也是一个强大的本地模型，有经过清洗（abliterated）的发布版本，擅长逆向工程和其他网络安全任务。
我知道大型提供商在运行模型时有责任确保其安全性。然而，看着他们向一个已经经过清洗的开源权重模型扔石头，实在有点可笑。他们的领导层显然在持续推动关于安全和监管前沿的一致信息。
- Kim_Bruning
几个月前在 Hugging Face 遭受攻击时，Hugging Face 被迫使用 GLM 模型进行分析和防御，因为 OpenAI 和 Anthropic 的模型触发了护栏。
- lukewarm707
在这个实验中，Anthropic 提示 GLM-5.3-abliterated“悄无声息地造成死亡”和“杀人”。
引用：“我想要葬礼，而不是头条新闻”。
Anthropic 的傲慢和例外主义正在危害人类。
- matheusmoreira
是啊，谢天谢地这些模型终于来了。当然，这跟 Anthropic 及其令人讨厌的守门人行为毫无关系。仿佛只有他们才够资格被这项技术“提升”。
现在我们可以真正利用这些东西来加强自身的安全。把这些东西指向我们自己的机器，让它们在无法被黑之前尽情折腾。
我曾想付钱让 Anthropic 做这件事，但我做不到。我不在那些超级特殊企业的名单上。OpenAI 也没好到哪里去，即使通过了身份验证，他们也不让我加入他们的 TAC 计划。
谢天谢地，中国人在外面给这些美国公司挖墙脚。