Открытая модель GLM-5.3 почти сравнялась с Claude в эксплойтах

Zhipu выпустила открытую модель GLM-5.3, и по данным Anthropic она почти не отстаёт от Claude Mythos Preview в написании эксплойтов. На тесте ExploitBench GLM-5.3 собрала рабочий эксплойт в 50 попытках из 410, а Mythos Preview - в 56. На тесте бинарных уязвимостей GLM-5.3 получила полный контроль над целью в 4% задач против 6% у Mythos Preview, а агентство CAISI назвало её самой опасной по кибервозможностям открытой моделью на сегодня и оценило отставание от лучших моделей США примерно в четыре месяца.

Здесь видна оборотная сторона открытых весов: то же самое, что даёт разработчикам свободу дообучать модель под свою задачу, позволяет за пару дней снять с неё почти все ограничения. Расцензуривание обошлось командам от 1200 до 4400 долларов и опустило отказ модели выполнять вредные запросы с 90% до 2-12%, а собрать реальный эксплойт для Chrome стоило всего 20 долларов 40 центов по ценам API Zhipu. Я работаю с закрытыми моделями вроде Claude каждый день именно из-за таких историй: вендор отвечает за модель после выпуска, а с открытой моделью эта ответственность пропадает вместе с недостающими деньгами на защиту.