GLM-5.3 від Z.ai проти Mythos 5 від Anthropic: хто перемагає в кібербезпековому протистоянні?

Можливості експлуатації

• ExploitBench (аналіз першопричин та генерація робочих експлойтів): GLM-5.3 набирає 54,4% — більш ніж удвічі більше за попередника GLM-5.2 (24,4%), але значно менше за Mythos 5 з 78,0% та GPT-5.6 Sol з 76,5% . Це найбільша прогалина між двома моделями.
• ExploitGym (виконані завдання з експлуатації за нормований двогодинний ліміт): GLM-5.3 виконує 105 завдань проти 29 у GLM-5.2, але порівняльних даних Mythos 5 за цим показником не опубліковано .

Ширші бенчмарки (програмування та агентні завдання)

Примітка: Mythos 5 набирає 80,3% на SWE-bench Pro (агентне кодування), але прямі порівняння за цими бенчмарками відсутні . Усі покращення GLM-5.3 отримані виключно завдяки розширеному пост-тренуванню — базова модель на 743B параметрів не перенавчалася .

Підхід з відкритим кодом та заходи безпеки

• Відкладений випуск відкритих ваг: GLM-5.3 доступна через API та плани кодування негайно, але завантажувані ваги відкладено до завершення перевірки безпеки — принаймні на два тижні, за словами Z.ai . Це зміна порівняно з GLM-5.2, який був випущений з повністю відкритими вагами 16 червня 2026 року .
• Попередня оцінка безпеки (GLM-5.2): Оцінка CAISI (NIST) від липня 2026 року показала, що захисні механізми GLM-5.2 є "неоднозначними" — він дозволяв допомогу в розробці агентних кіберексплойтів і демонстрував слабку відмову від високоризикованих інструкцій . Окремий звіт SaferAI показав, що GLM-5.2 відхиляє 0% високоризикованих кіберінструкцій і має 76% рівень відтворення вразливостей, відстаючи від GPT-5.5 у кібератаках лише на 2–4 місяці .
• Підхід Mythos 5 є протилежним: Anthropic ніколи не робила Mythos 5 загальнодоступною. Доступ обмежений приблизно 200 перевіреними організаціями (включно з урядом США) у рамках Project Glasswing . Anthropic також розділила модель на санітизований варіант "Fable 5" для загального використання, який набирає 0% в тестах на наступальні кібердії .

Галузевий та регуляторний контекст

• Регуляторний тиск у Китаї: У липні 2026 року китайська влада провела зустрічі з провідними ШІ-компаніями щодо потенційного обмеження доступу за кордон до найпередовіших китайських ШІ-моделей, включно з тими, що ще не випущені . Це створює невизначеність щодо того, чи зможуть ваги GLM-5.3 вільно експортуватися.
• Популярність серед західних розробників: Незважаючи на ці побоювання, Z.ai повідомляє про зростання використання серед західних розробників, і GLM-5.3 набуває довіри як конкурентна модель з відкритим кодом .
• Загальне наздоганяння відкритих ваг: TechCrunch повідомив у серпні 2026 року, що моделі з відкритими вагами, такі як GLM-5.2, наздоганяють передові лабораторії в кібер- та біоможливостях, але "розрив у безпеці зберігається" — ці моделі мають набагато слабші механізми відмови, ніж обмежені аналоги .

Ключові застереження

1. Самостійно звітовані бенчмарки Z.ai. Показники GLM-5.3 на CyberGym та ExploitBench походять від власної методології тестування Z.ai, а не від незалежного стороннього аудиту .
2. Показники Mythos 5 також можуть бути консервативними. Anthropic повідомляє про 78,0% Mythos 5 на ExploitBench та 80,3% на SWE-bench Pro — цифри, отримані з власних оцінок Anthropic .
3. Розрив на ExploitBench є величезним. Різниця в 23,6 відсоткових пункти свідчить про те, що Mythos 5 значно краще справляється з найнебезпечнішою наступальною здатністю — генеруванням робочих експлойтів на основі аналізу першопричин .
4. Статус відкритих ваг — під питанням. GLM-5.3 ще не є справді відкритою моделлю; завантаження заблоковано до завершення зміцнення безпеки. Якщо ваги ніколи не будуть публічно випущені, відмінність у "відкритості" між GLM-5.3 та Mythos 5 суттєво зменшиться .

Підсумок

GLM-5.3 заявляє про невелику перевагу над Mythos 5 у виявленні вразливостей (84,5% проти 83,8% на CyberGym), але значно відстає у розробці експлойтів (54,4% проти 78,0% на ExploitBench). Випуск її відкритих ваг відкладено для перевірки безпеки, а її попередник GLM-5.2 був оцінений як такий, що має майже нульовий рівень відмови від інструкцій з кібератак. Mythos 5 залишається набагато більш обмеженою — ніколи не була загальнодоступною, доступна лише для ~200 перевірених партнерів — але також набагато більш здатною до найнебезпечнішого наступального завдання: генерації робочих експлойтів. Загальний висновок полягає в тому, що моделі з відкритими вагами швидко скорочують розрив у можливостях з передовими обмеженими моделями в кіберзавданнях, при цьому безпекові заходи залишаються значно слабшими. Регуляторна невизначеність у Китаї щодо експорту топових ШІ-моделей додає додатковий рівень складності питанню про те, чи будуть ваги GLM-5.3 колись настільки ж вільно доступними, як рекламує Z.ai.