Anthropic、GLM-5.3はClaude Mythos Preview並みの攻撃能力

Anthropicのレビューは、同社が以前から描いてきた比較に基づいている。Claude Mythos Previewは、高度なエンドツーエンドのサイバー攻撃を自律的に構築できる初のAIモデルだとAnthropicが述べるもので、一般公開はされなかった。代わりに信頼できるサイバー防御側に限定され、Project Glasswingのようなプログラムを通じて重要ソフトウェアの脆弱性発見に使われた。対照的にGLM-5.3は誰でもダウンロードできるオープンウェイトモデルだ。

レビューで用いられた2つのベンチマークは、両者の差を小さなものとして示す。Google ChromeのV8 JavaScriptエンジンの既知の脆弱性を使えるかを試すExploitBenchでは、GLM-5.3が約12%の試行で動作するエクスプロイトを生成し、Claude Mythos Previewは14%だった。GoogleのOSS-Fuzzが使うオープンソースソフトウェアに対するAnthropic独自のベンチマークでは、制御フロー奪取の成功率は4%と6%だった。Kimi K3、DeepSeek-V4.1-Flash、そして旧世代のClaude Opus 4.6とGLM-5.2はいずれも0%だった。

Anthropicはまた、より小型の派生版GLM-5.3-Flashが、公開済みのChromeの脆弱性CVE-2026-11645を含む2つの既知の脆弱性を連鎖させ、ARM64のポインタ認証を回避する攻撃を構築したと報告している。研究者の所要時間は約20分、モデルは約8時間稼働した。別途、AnthropicによればGLM-5.3の組み込み拒否機構は比較的容易に回避でき、安全策が有効なClaudeモデルは同じシミュレーションで有害な操作を行わなかった。

争点は、管理されたテストをどこまで重く見るかにかかっているようだ。Anthropicは、試行が外部システムに接続しない模擬環境で行われ、実世界の挙動を完全には再現しないと認めている。それでも同社の結論は政策論だ。政府は高性能AIモデルの安全性を徹底的にテストすべきであり、同時に同じ能力は欠陥を見つけて修正する防御側にも役立ち得ると注記している。