GLM-5.3: Open-Weight-Modell erreicht nahezu Frontier-Niveau in Cyber-Angriffen, laut Anthropic-Forschung

Das chinesische Modell GLM-5.3 verfügt bereits über Fähigkeiten, die nahe an das Niveau von Mythos heranreichen. Diese Einschätzung stammt direkt von Anthropic – zumindest im Bereich der Cybersicherheit.

In ihrer Sicherheitsforschung warnt Anthropic, dass GLM-5.3 aufgrund seiner hohen Leistungsfähigkeit und der allgemeinen Verfügbarkeit eine Bedrohung darstellt.

ExploitBench: GLM-5.3 produzierte funktionierende Browser-Exploits in 50 von 410 Aufgaben, während Mythos Preview dies in 56 von 410 Fällen gelang. Die vorherige Generation der offenen Modelle erreichte nahezu null Punkte.

Guardrail-Umgehung: Sicherheitsbarrieren werden mit relativ einfachen Methoden umgangen: Sich als Red Team ausgeben – 64 %, Prefilling des Reasoning-Prozesses – 92 %, Entfernen der Verweigerungsrichtung – 100 %. Bei aktivierten Claude-API-Guardrails lag die Rate bei 0 %.

In einem kontrollierten Experiment entdeckte GLM-5.3 zudem unbekannte Schwachstellen im Browser, baute daraus eine Exploit-Kette zusammen und erstellte eine Webseite, die Dateien von einem Testrechner lesen konnte.

NIST-Fazit: GLM-5.3 ist derzeit das stärkste Open-Weight-Modell im Bereich Cybersicherheit. Im Durchschnitt liegt es etwa vier Monate hinter den US-Frontier-Modellen zurück.

Bemerkenswert ist auch, dass im Sommer, als ein OpenAI-Modell Hugging Face kompromittierte, GLM-5.2 half, die offene Infrastruktur zu schützen. Sowohl Anthropic als auch OpenAI lehnten Hilfe unter Berufung auf Sicherheitsbedenken ab.

Sie haben diesen Modellen damit eine exzellente kostenlose Werbekampagne beschert.

Es ist unklar, ob sich die Unternehmen dessen bewusst sind, aber der Effekt könnte am Ende das Gegenteil von dem bewirken, was sie erwarten.

Anthropic-Forschung zu GLM-5.3 und der Verbreitung fortgeschrittener Cyber-Fähigkeiten