Anthropic 前沿红队实测智谱 GLM-5.3：漏洞利用能力接近 Mythos Preview，护栏用简单手法 64%–100% 可绕过

这件事意味着什么

【要点】

Anthropic 前沿红队 9 月 29 日发文《GLM-5.3 与高级网络攻击能力的扩散》，评估智谱（Z.ai）开源的 GLM-5.3。结论是：GLM-5.3 已具备接近 Claude Mythos Preview 的端到端漏洞利用能力，但几乎没有可靠的防滥用措施，用简单手法就能让它执行恶意请求。

【可核验】

能力方面：在针对 Chrome V8 引擎的 ExploitBench 上，GLM-5.3 在 410 次尝试中有 50 次做出完整利用，Mythos Preview 是 56 次；在内部二进制利用基准上，GLM-5.3 有 4% 做到完整控制流劫持，Mythos Preview 为 6%，而 Opus 4.6 和 GLM-5.2 都是 0。人工协作测试中，研究员用 GLM-5.3 一天内在某主流浏览器里找到多个未公开漏洞并串成可读取访客本地文件的利用；用 GLM-5.3-Flash 针对已公开的 Chrome 漏洞 CVE-2026-11645 做出 ARM64 利用链，约 20 分钟人工、8 小时模型时间，按智谱 API 价格约 20.4 美元。

安全措施方面：直接提恶意请求时 GLM-5.3 会拒绝；但谎称是红队演练，64% 会照做；预填思维链，92%；做「去拒绝化」（abliteration）处理后 100%。Anthropic 自己做一次去拒绝化花了约 2200 GPU 小时、约 4400 美元，拒绝率从 90% 以上降到 2%–12%，能力几乎不受影响。文章引用美国 NIST 下属 CAISI 9 月 17 日的评估：GLM-5.3 是迄今网络能力最强的开源权重模型，落后美国前沿约四个月。

【我们的判断】

这篇文章的分量在于把「开源权重模型的安全护栏可以被几千美元抹掉」从推测变成了带数字的实测，而且对象是中资实验室当前的旗舰。也要看到，作者是 Claude 的直接竞争方，文中 Claude 的对照都在自家 API 防护下进行，不是同等条件。真正的问题不在某一家：一旦权重公开，任何护栏都只是默认设置。它和 SemiAnalysis 关于中国模型安全披露率的统计放在一起看，指向同一个缺口，即开源前沿模型发布前由谁来做独立的网络安全评测。