智譜 AI 釋出 GLM-5.3 模型,網路安全測試成績超越 Anthropic Mythos 5

中國 AI 公司智譜 AI(Zhipu/Z.ai)最近放大招，推出旗艦模型 GLM-5.3，還曬出一組亮眼的網路安全測試成績：在程式碼安全漏洞識別基準 CyberGym 上，GLM-5.3 得分 84.5%，直接幹翻 Anthropic 的 Mythos 5(83.8%)和 OpenAI 的 GPT-5.6 Sol(83.6%)。這波操作不僅秀了中國 AI 廠商在網路安全防禦技術上的肌肉，還剛好趕上中美在 AI 安全能力上掰手腕的關鍵時刻。

測試成績：防守穩如狗，進攻有點菜

CyberGym 是專門測 AI 模型從原始碼裡抓漏洞能力的基準。GLM-5.3 在這項測試中拔得頭籌，說明它在程式碼審計、漏洞掃描這些防守活兒上確實有兩把刷子。

不過，另一項測試 ExploitBench(測 AI 模型搞破壞的能力)就有點尷尬了，GLM-5.3 只拿了 54.4%，明顯掉隊。這暴露出它在攻擊性安全研究(比如漏洞利用、滲透測試)方面還是短板，攻防兩端還不太平衡。

實戰檢驗：揪出 2400+ 漏洞

智譜 AI 還透露，GLM-5.3 已經和國內安全團隊聯手，在真實程式碼庫上打了一場硬仗。經過專家稽核，這模型在 269 個專案中一口氣找出 2,436 個漏洞，其中 1,097 個被定為中高危級別。這資料不僅證明了模型在實際軟體系統安全審查中的實力，對開源專案維護者和中小安全團隊來說，也是個不小的參考。

釋出計劃：搞個"可信訪問"機制

智譜 AI 宣佈，兩週內 GLM-5.3 就會正式上線，但在這之前會先搞定安全評估，加強防護措施。重點是，這模型最敏感的網路安全功能只對認證使用者開放，搞了個"可信訪問"(trusted access)機制。

這套路既符合中國對生成式 AI 安全管理的監管要求，也體現了業界對"雙刃劍"工具的謹慎態度——強大的漏洞識別能力要是被濫用，分分鐘變成攻擊利器。智譜希望通過認證機制，把高階網路防禦能力優先給開源軟體開發者和小型安全團隊，在安全與開放之間找個平衡點。

中國視角：垂直能力突破 + 合規挑戰

對中國 AI 從業者來說，GLM-5.3 的釋出有兩層意思：一是除了通用大模型，垂直領域能力(比如網路安全)正成為國內廠商的新戰場；二是"可信訪問"等機制的落地，意味著安全類 AI 工具的合規運營將成為行業標配。開發者用這類模型時，不光要關注技術能力，還得留意訪問許可權的申請流程。

常見問題

GLM-5.3 在哪些安全任務上表現更好?

根據測試資料,GLM-5.3 在程式碼漏洞識別和驗證(CyberGym 基準)上表現優異,得分 84.5%,適合程式碼審計、安全掃描等防禦性任務。但在漏洞利用能力(ExploitBench)上僅 54.4%,攻擊性安全研究能力相對較弱。

普通開發者能直接使用 GLM-5.3 的安全功能嗎?

智譜 AI 將採用'可信訪問'機制,核心網路安全功能僅向認證使用者開放。開源軟體開發者和小型安全團隊是優先服務物件,具體申請流程需等待正式釋出後公佈。

GLM-5.3 發現的 2436 個漏洞可信度如何?

這些漏洞是在 269 個真實專案中由模型識別、經專家稽核後確認的,其中 1097 個被評為中高危級別。專家稽核環節降低了誤報風險,但實際應用中仍建議結合人工複核。

這次測試對比的 Mythos 5 和 GPT-5.6 Sol 是什麼?

Mythos 5 是 Anthropic 的前沿模型(原文稱 frontier model),GPT-5.6 Sol 疑似為 OpenAI 的某個測試版本或變體。由於原文未提供詳細背景,建議以 CyberGym 官方排行榜為準核對具體模型版本。

---

本文基於 GNews:NewsBytes 報道, 由 AiDuo123 AI 編輯翻譯改寫。原文連結: https://www.newsbytesapp.com/news/science/zhipu-claims-its-ai-model-beats-mythos-5-in-cybersecurity/story