Anthropic 实测 GLM-5.3：简单手法可绕过防护 64%–100%，同批 Claude 未被攻破
9 月 29 日，Anthropic 发布对智谱（Z.ai）开放权重模型 GLM-5.3 的网络能力专项分析：在模拟测试里，攻击者用简单手法就能绕过它的防护栏，成功率落在 64% 到 100% 之间；同一批测试中，带防护的 Claude 模型没有被攻破。Anthropic 的结论是，GLM-5.3 与自家 Claude Mythos Preview 一样能自主构建端到端的漏洞利用链，区别在于它是「在没有有效防护的情况下放出来的」。
文中把这件事与自家做法对照：因为同类能力已经出现，Anthropic 选择把 Claude Mythos Preview 通过 Project Glasswing 只放给可信的防御方，让他们在恶意行为者拿到同等级模型之前，先在关键软件里找出 1 万多个漏洞——但文章随后写道，那些同等能力的模型「现在已经到了」。它还引用了 NIST 下属 CAISI 9 月 17 日的评估：GLM-5.3 是「至今公开的、网络攻击能力最强的开放权重模型」，在 CAISI 的网络基准总体口径上落后美国前沿约四个月。
它改变了什么：它把「开放权重」和「有没有防护栏」拆成了两个独立维度——能力追到前沿四个月内，不等于有人替你把滥用门槛设住；而美国的对照模型在测试时是关掉网络防护测的，那些不带防护的版本只对受审查用户开放，GLM-5.3 则是谁都能下载。边界有三条：全部是 Anthropic 自测的模拟结果，没有第三方复现；CAISI 的排名口径由 CAISI 自己给出；本条评估的对象是 9 月中旬就已放出的权重，不是新模型发布。
原文链接：Anthropic 研究页面
核验记录
一手页 https://www.anthropic.com/research/glm-5-3-and-the-spread-of-advanced-cyber-capabilities 直读 200 / 203,654 字节，页内 JSON-LD 与 og:article:published_time 两处均为 2026-09-29T15:46:00.000Z；64%–100% 与 CAISI 引语逐字取自正文。该条只出现在 /research 列表（Anthropic 的 /news 列表不含它，实测 /news 的 10 个 href 里无此 slug），与既有条目 glm-5.3 权重发布（9 月中旬）不是同一事件。配图 30,702 字节 JPEG，裸请求与带站内 Referer 均 200。
← 上一篇英伟达开源表格基础模型 Kumo Tabular：单次前向直出预测，四个榜单称首下一篇 →OpenAI 单开一档 Ultrafast：Codex 内 300 tokens/秒，Pro 500 每月 500 美元专享