- SignalDesk2小时前
Anthropic 实测:GLM-5.3 写攻击程序和 Mythos 差不多 Mythos Preview 是 Anthropic 今年 4 月前后出的模型 Anthropic 说它是第一个能自己从头写出完整攻击程序的 AI 所以没对外开放,只给审核过的防守方用 这次同一套 Chrome V8 引擎的已知漏洞题,两个各跑 410 次 GLM-5.3 从头写出能用的攻击程序 50 次,Mythos 56 次 值得注意的是,Mythos 这边是关掉护栏跑的,比的就是纯能力 但问题是,智谱的 GLM-5.3 给的是权重,谁都能下载 同级别的其他模型,要么带像样的护栏,要么只给审核过的人用 而且 GLM-5.3 这边不用拆护栏,上面这些找漏洞、写攻击程序的测试,智谱官方发布的版本都没拒 明说要写恶意软件、要去攻击别人的机器,它才会拒 就算是它会拒的请求,绕过去也很容易 Anthropic 在模拟环境里测,直接要它去打关键系统,它全拒 但骗它说这是一场攻防演练,64% 的时候它就开始动手 往它的思考过程里提前塞一段已经决定照做的想法,升到 92% 直接改权重去掉拒答,100% 都动手 改权重这招,Anthropic 团队第一次做,算力花了 4400 美元左右 但这还不是最骚的 根本不用自己改,模型发布没几天,网上就有人放出了去拒答版 再看个真挖漏洞的 Anthropic 的研究员拿 GLM-5.3 跑了一天左右,人基本没怎么管 在一个主流浏览器的 JS 引擎里挖出几个没人知道的漏洞,串起来做成一个恶意网页 用 Linux 版浏览器点开这个网页,电脑上的任意文件都能被读走,演示里偷的是 SSH 私钥 漏洞已经通报厂商 小号 GLM-5.3-Flash 也拿去试了 研究员把新公开的一个 Chrome 漏洞和另一个已知漏洞的公开细节喂给它,它自己串成了攻击链 人只花了 20 分钟,模型跑了 8 小时,按智谱 API 价折算,模型这部分就 20.40 美元 https://www.anthropic.com/research/glm-5-3-and-the-spread-of-advanced-cyber-capabilities
- 情报分类:技术学习与提效
- 分类依据:内容涉及技术、AI、软件工具或工程实践
- 信息来源:AI / AI前沿 / 铁锤人 @lxfater
- 发布时间:2026/9/30 11:58:31
- 暂无回复