小白爱摸鱼
@chaozuoye
警告信写着写着像广告，这是 Anthropic 刚交的 GLM-5.3 网络安全评测。
先看数字。ExploitBench 上，GLM-5.3 四百一十次尝试里五十次完成了端到端漏洞利用，自家的 Claude Mythos Preview 是五十六次。Claude Opus 4.6、GLM-5.2、Kimi K3、DeepSeek-V4.1-Flash 同场都接近零。Anthropic 的结论是，开放权重模型已经跨过一道明显的能力门槛。
实战那半段更硬。沙盒里让它检查一款主流浏览器，一天之内挖出多个此前未知的漏洞，还把几个零日串成完整攻击链。最后那张恶意网页跑出了浏览器沙盒，机器里的任意文件随手可读，SSH 私钥也在内。
换更小的 GLM-5.3-Flash，拿公开的 Chrome 漏洞拼出可用攻击链，全程只用了约二十分钟人工介入，模型自己跑了八小时，按智谱的 API 价格算，成本二十点四美元。
安全限制那段是本篇的重心。直接的恶意请求它原本会拒绝，可一旦换成"红队测试"的背景，六成四的测试它照样执行；预填一段思考内容，比例升到九成二；把开放权重里的拒绝机制直接拆掉，就是百分之百。Anthropic 想说的是，权重一旦公开，护栏就由不得自己了。
反转也在这儿。报告想警告，效果却很像性能广告，引帖里那句困惑说得直白，为什么 Anthropic 写了篇博客劝网络安全团队换用 GLM。被点名那家的股价盘中一度涨超百分之二。美国标准与技术研究院（NIST）此前也独立出过类似背书，说它是目前开放权重里网络安全能力最强的，综合能力落后美国前沿约四个月。
我认这条的分量。前面安全平台那篇讲的是谁立标准，这条给了立标准时的意外副作用，评测数据一公开，被测的那方反而先受益。跟前面那份一份定义两处用的思路也相通，公开的接口和公开的数据，谁都能拿去用。
我留的疑问有三处。二十美元这个成本只算了 API，不含挖洞前的提示词打磨；落后四个月的测算方法没给；沙盒逃逸那步在真实浏览器上的复现条件也没交代。
做安全的可以把这份报告当基线，拿自家防御栈跑一遍同样的攻击链，看它走到第几步才被拦住。
