动察 Beating AI News Flash: أصدرت شركة Anthropic تقييماً أمنياً سيبرانياً لطراز GLM-5.3، كان المقصود منه في الأصل التحذير من أن نماذج الأوزان المفتوحة قد تُخفض عتبة تنفيذ الهجمات السيبرانية. لكن نتائج الاختبار وفرت أيضاً موافقة قوية جداً من جهة ثالثة لـ GLM-5.3: إذ يمكنه بالفعل إكمال استغلالات ثغرات أمنية معقدة بشكل مستقل، مع قدرات تقترب من معاينة Claude Mythos لدى Anthropic. وارتفع سعر سهم Zhipu بأكثر من 2% في مرحلة ما خلال جلسة التداول اليوم. ضمن ExploitBench، أكمل GLM-5.3 استغلالات ثغرات شاملة من البداية إلى النهاية في 50 محاولة من أصل 410، بينما أكملت Claude Mythos Preview 56 محاولة. أما Claude Opus 4.6 وGLM-5.2 وKimi K3 وDeepSeek-V4.1-Flash فسجلت كلها درجات قريبة من الصفر في الاختبار نفسه. ذكرت Anthropic أن قدرة GLM-5.3 على استغلال الثغرات قد تجاوزت عتبة واضحة. أجرى الباحثون اختباراً بأن يقوم GLM-5.3 بفحص متصفح شائع داخل بيئة معزولة. خلال يوم واحد، اكتشف عدة ثغرات غير معروفة سابقاً وربط عدة ثغرات من نوع 0-day في سلسلة هجوم كاملة. وقد مكنت صفحة الويب الخبيثة الناتجة من الهروب من حاوية/عزل المتصفح وقراءة ملفات تعسفية مباشرة على الكمبيوتر، بما في ذلك مفاتيح SSH الخاصة. وحتى GLM-5.3-Flash الأصغر يمكنه تحويل ثغرات Chrome المتاحة بالفعل إلى سلسلة هجوم قابلة للاستخدام. ولم تتطلب العملية سوى نحو 20 دقيقة من تدخل بشري، بينما كان النموذج يعمل تلقائياً لمدة 8 ساعات. وبحسب تسعير واجهة برمجة التطبيقات لدى Zhipu، بلغت التكلفة 20.40 دولاراً فقط. ركزت انتقادات Anthropic لـ GLM-5.3 بشكل أساسي على قيود السلامة. كان من المقرر أن يرفض GLM-5.3 الطلبات الخبيثة المباشرة، لكن عند تبديله إلى سياق “اختبار فريق أحمر” زائف، استمرت 64% من الاختبارات في التنفيذ؛ وبعد إدخال/تعبئة محتوى “تفكير” النموذج مسبقاً، ارتفعت النسبة إلى 92%؛ وبعد تعديل الأوزان المفتوحة مباشرة لإزالة آلية الرفض، وصلت إلى 100%. وتعتقد Anthropic أن الأوزان المفتوحة تسمح للمهاجمين بتفكيك قيود السلامة هذه مباشرة. سعى هذا التقرير أصلاً إلى إثبات مدى خطورة GLM-5.3، لكن تأثير انتشاره كان شبيهاً إلى حد كبير بأن يكتب منافس إعلاناً ترويجياً لأدائه بنفسه. وقد توصلت هيئة NIST الأمريكية سابقاً بشكل مستقل إلى استنتاج مماثل، حيث ذكرت أن GLM-5.3 هو حالياً نموذج الأوزان المفتوحة صاحب أقوى قدرات في مجال الأمن السيبراني، رغم أن قدراته الإجمالية ما زالت متأخرة عن نماذج الصف الأمامي الأمريكية بنحو 4 أشهر.