📰 "Модель китайского искусственного интеллекта с открытым исходным кодом неожиданно приблизилась к результатам передовой модели компании Anthropic, когда дело дошло до поиска и использования уязвимостей в программном обеспечении"

Эта модель — GLM-5.3, разработана компанией Zhipu AI и, как сообщает издание South China Morning Post, компания Anthropic проверила её на известных уязвимостях в JavaScript-движке V8 браузера Chrome.

Из 410 попыток модель GLM-5.3 успешно использовала 50 уязвимостей.

Модель Claude Mythos Preview компании Anthropic смогла использовать 56 уязвимостей.

При этом Mythos доступна только проверенным специалистам в области кибербезопасности, а GLM-5.3 имеет открытый исходный код, и любой может ее загрузить.

Anthropic также обнаружила, что ее механизмы защиты относительно легко обойти. Один из методов, по сообщениям, позволял это делать в 100% случаев, практически не снижая производительности.

В контролируемых тестах, по данным Anthropic, GLM-5.3 даже обнаружила ранее неизвестные уязвимости в браузере и объединила их.