Một phiên bản chỉnh sửa từ mô hình GLM-5.3 của Zhipu AI đã được lược bỏ cơ chế từ chối, cho phép người dùng truy cập ẩn danh không cần xác thực thông qua nền tảng Venice. Mang tên Abliterated Large V2, mô hình này cung cấp quyền truy cập ẩn danh vào các công cụ phục vụ phân tích exploit và các kịch bản red-teaming. Trong một thử nghiệm bảo mật khác, nhà nghiên cứu Prince Chaddha cho thấy một mô hình open-weights 7B có thể bị cài backdoor với chi phí chưa đến 50 USD để lén đánh cắp thông tin đăng nhập của người dùng với tỷ lệ thành công 100%, qua đó làm nổi bật rủi ro đầu độc chuỗi cung ứng AI thông qua các nền tảng như Hugging Face.
Trước đó, Anthropic từng đánh giá GLM-5.3 có năng lực tấn công mạng gần tương đương với mô hình bị hạn chế Claude Mythos Preview của hãng, với tỷ lệ hoàn thành các tác vụ exploit lần lượt là 12% và 14%. Anthropic nhận thấy việc loại bỏ các lớp an toàn của mô hình đòi hỏi 2.200 giờ GPU với chi phí khoảng 4.400 USD. Dù Anthropic đã kêu gọi cơ quan chính phủ tiến hành kiểm tra an toàn đối với các mô hình có năng lực lớn như vậy, các báo cáo cho thấy việc phát hành công khai GLM-5.3 đến nay vẫn chưa gây ra các cuộc tấn công mạng lớn trên thực tế.
Nguồn chính
- SOURCE@askvenice“No refusals, no logs tied to you. Available anonymously.”x.com
- SOURCE@princechaddha“backdoored a 7B open model for less than $50, pointed Codex at it and it silently stole credentials”x.com
- SUPPORT@niubi“attackers can bypass GLM-5.3’s safeguards between 64% and 100% of the time with simple techniques”x.com
- SUPPORT@techmeme“GLM-5.3 can autonomously build end-to-end cyber exploits, like Claude Mythos Preview”x.com
- SUPPORT@lukolejnik“Builds Chrome exploits nearly as well as Claude Mythos Preview (12% vs 14%)”x.com
- SUPPORT@hesamation“GLM-5.3 almost matches Mythos Preview on exploit development”x.com
- SUPPORT@ziv_ravid“its weak safeguards put that ability in attackers’ hands”x.com
- SUPPORT@poezhao0605“Governments should conduct safety testing on sufficiently capable AI models, including successors to GLM-5.3”x.com