GLM-5.3 nærmet seg Claude Mythos på én exploit-test – men sikkerhetstiltakene var lette å omgå

Anthropic fant i en evaluering i september 2026 at Z.ais modell GLM-5.3 kunne utvikle fungerende, komplette exploits nesten like ofte som Claude Mythos Preview på én test. Den samme rapporten viste at enkle metoder ofte kunne omgå GLM-5.3s sikkerhetstiltak i simuleringer. Funnene reiser spørsmål om hvor bredt slike cyberkapasiteter bør være tilgjengelige. Men dette var resultater fra kontrollerte tester – ikke dokumentasjon på vellykkede angrep mot mål i den virkelige verden. 12

Slik gjorde modellene det på exploit-testen

På Anthropic-testen ExploitBench utviklet GLM-5.3 fungerende exploits i 50 av 410 forsøk. Claude Mythos Preview lyktes i 56. Det tilsvarer rundt 12 prosent mot 14 prosent i denne testen. ExploitBench måler utvikling av exploits mot kjente sårbarheter i et kontrollert miljø. De nokså like resultatene betyr derfor ikke at modellene presterer likt på alle cyberoppgaver. 512

Anthropic beskrev GLM-5.3s evne til å sette sammen komplette exploits som et stort steg framover fra tidligere modeller. I en separat test av binærutnyttelse oppnådde GLM-5.3 full kontroll over programflyten i 4 prosent av oppgavene, mot 6 prosent for Mythos Preview. Dette viser sterke resultater på enkelte tester, ikke at modellene er like gode på alle områder. 3712

NISTs bredere vurdering var mer nyansert

NISTs Center for AI Standards and Innovation (CAISI) kalte GLM-5.3 den mest cyberkapable modellen med åpne vekter som senteret hadde vurdert. Samtidig plasserte NIST modellen rundt fire måneder bak dagens amerikanske frontmodeller, målt samlet på senterets cybertester. 17

Dette motsier ikke nødvendigvis Anthropic-resultatet. NIST vurderte GLM-5.3 på et bredere utvalg tester, mens Anthropic-sammenligningen som fikk mest oppmerksomhet gjaldt én bestemt test mot Mythos Preview. Ulike oppgaver og sammenligningsgrunnlag kan gi ulike, men forenlige konklusjoner. 1217

Sikkerhetstiltakene kunne omgås i simuleringer

Anthropic rapporterte at enkle metoder kom forbi GLM-5.3s sikkerhetstiltak i 64–100 prosent av de simulerte testene. Tallene beskriver utfallet av promptene og metodene Anthropic prøvde – ikke sannsynligheten for at et angrep vil lykkes i en virkelig operasjon. 12

Åpne modellvekter reiser også en egen problemstilling. De som får tilgang til vektene, kan forsøke å endre modellens avvisningsatferd, i stedet for bare å formulere forespørsler på en annen måte. En sekundær omtale av forsøket anslår at et erfarent team kunne fjerne sikkerhetstiltak for rundt 1 200 dollar, og viser også til et beregnet kostnadsanslag på rundt 4 400 dollar for arbeidet. Dette er anslag fra ulike beskrivelser av innsatsen, ikke en fast pris eller et mål på hvor ofte virkelige angripere vil lykkes. 1225

Demonstrasjonen brukte allerede kjente sårbarheter

I en rapportert test brukte en forsker den mindre modellen GLM-5.3-Flash til å lage en exploit-kjede for to sårbarheter som allerede var offentliggjort. Ifølge rapporten krevde arbeidet rundt 20 minutter med menneskelig oppfølging, åtte timer med modellarbeid og 20,40 dollar i API-kostnader. Én av sårbarhetene gjaldt Chrome, og forskeren ga modellen offentlig tilgjengelig informasjon om begge feilene. Demonstrasjonen viser at modellen kunne bidra til å utvikle en exploit-kjede mot kjente sårbarheter i en test – ikke at et levende offer ble kompromittert. 6

Skillet er viktig: At en modell kan lage en exploit under testforhold, er et varsko om mulig misbruk. Det er likevel ikke det samme som å dokumentere et angrep ute i verden. Kildene her viser ikke at GLM-5.3 ble brukt til å bryte seg inn hos et reelt mål. 56

Hva funnene sier om modeller med åpne vekter

Anthropics bekymring er at kapasiteter til å utvikle exploits kan brukes av både angripere og forsvarere. Selskapet har også argumentert for at forsvarere bør få tilgang til avanserte modeller, slik at de kan finne og rette sårbarheter. 112

Modeller med åpne vekter innebærer en vanskelig avveining. De kan gi uavhengige forskere og forsvarere tilgang til modellkapasitet, men gjør det også enklere for brukere å kjøre eller endre en modell utenfor utviklerens kontroll. Testresultatene gir relevant bakgrunn for debatten, men avgjør ikke i seg selv om begrenset tilgang samlet sett vil gjøre cybersikkerheten bedre. 412

Den mest presise konklusjonen er derfor avgrenset: I Anthropics evaluering nærmet GLM-5.3 seg Mythos Preview på én exploit-test, og sikkerhetstiltakene lot seg omgå med metodene som ble prøvd. NISTs bredere vurdering plasserte likevel modellen bak dagens amerikanske frontmodeller, og demonstrasjonene var ikke angrep mot levende mål. 1217