最重要★★★★★Anthropic
GLM-5.3、無防備な自律サイバー攻撃能力が拡散
30秒で把握
- 1Anthropic が GLM-5.3 の自律 exploit 構築能力と安全策不足を警告
- 2ExploitBench 410 回中 50 回成功、GLM-5.3-Flash は 20 分の人手で exploit 連鎖
- 3Abliteration で拒否率 90%超から約 3%へ低下し攻撃能力が一般化
要約
Anthropic は、Zhipu AI の GLM-5.3 が高度なサイバー攻撃を自律構築でき、悪用防止策が実質不十分なまま公開されたと警告した。ExploitBench では 410 回中 50 回でエンドツーエンドの exploit を構築し、Claude Mythos Preview の 56 回と同水準だった。GLM-5.3-Flash は CVE-2026-11645 などを連鎖させ、ARM64 の PAC 保護を回避する exploit を、20 分の人手と 8 時間の処理で作成した。GLM-5.3 の拒否率は abliteration により 90%超から 3%前後まで低下し、能力を大きく損なわずに安全策を除去できた。Anthropic は、誰でも入手できる高度な攻撃能力の閾値を越えたと論じ、独立した安全性評価と防御側への先端モデル提供を求めた。
あなたへの影響
AI を使った脆弱性検証や防御を担う日本のエンジニアは、GLM-5.3 を本番環境に接続せず、隔離環境で安全策と exploit 生成能力を即時評価すべきです。
推奨：安全策を除去できる open-weight モデルの普及は、攻撃者と防御者の能力差が急速に縮まる可能性につながるため、モデル利用審査と監視を強化してください。