Anthropic, “GLM-5.3의 익스플로잇 개발 능력은 Mythos Preview에 근접”

누구나 내려받을 수 있는 공개 가중치 모델 GLM-5.3가 제한 공개된 Claude Mythos Preview에 근접한 익스플로잇 개발 능력을 기록함. Anthropic 평가에서 취약점을 찾아 실제 작동하는 공격 코드를 완성함 Chrome V8 취약점 평가에서 410회 중 50회 성공해 Mythos Preview의 56회에 근접했으며, 전문가 연계 실험에서는 미공개 브라우저 취약점을 연결해 로컬 파일을 읽는 공격을 구현함 GLM-5.3-Flash도 공개된 취약점 두 개를 연결해 ARM64 보호 기법을 우회했으며, 사람의 개입 20분과 모델 작업 8시간으로 완성한 공격의 추정 API 비용은 20.40달러였음 기본 모델은 모의실험의 악성 요청을 모두 거부했지만, 안전장치 우회·거부 동작 제거 후에는 64~100% 응함. 이는 실제 공격 성공률이 아니라 요청에 응한 비율임 누구나 내려받아 수정할 수 있는 모델에 이런 능력이 확산되면서 공격자와 방어자 모두의 접근성이 높아짐. Anthropic은 방어자의 고성능 모델 접근 확대와 정부의 독립 평가를 요구함 제한된 공개에서 누구나 접근 가능한 역량으로 Anthropic은 5개월 전 정교한 종단 간 사이버 익스플로잇을 자율적으로 개발하는 첫 모델인 Claude Mythos Preview를 Project Glasswing을 통해 제한적으로 공개함 유사한 역량이 다른 모델로 확산되기 전에 방어자에게 시간을 벌어주려는 조치였음 신뢰할 수 있는 방어자들은 이를 활용해 핵심 소프트웨어에서 1만 개 이상의 취약점을 발견함 중국 밖에서 Z.ai로 알려진 Zhipu AI의 GLM-5.3는 비슷한 익스플로잇 개발 역량을 갖췄지만, Anthropic은 악용을 제한할 실효성 있는 안전장치가 부족하다고 평가함 NIST 산하 CAISI는 9월 17일 발표한 평가에서 GLM-5.3를 지금까지 공개된 오픈웨이트 모델 중 사이버 역량이 가장 높은 모델로 평가함 CAISI 사이버 벤치마크 종합 기준으로 미국 최상위 모델보다 약 4개월 뒤처졌으며, Anthropic의 역량 평가도 대체로 일치함 다만 미국 모델은 해당되는 경우 사이버 안전장치를 끈 상태로 평가했고, 검증된 사용자에게만 공개된 모델도 비교에 포함함 공격자가 이러한 미국 모델 버전에 쉽게 접근할 수 없는 것과 달리, GLM-5.3는 누구나 내려받을 수 있음 익스플로잇 개발 벤치마크 결과 평가는 자동화 벤치마크와 전문가가 개입하는 작업 흐름을 ...