智谱GLM 5.3挖出2436漏洞：安全实测反超Mythos
内容提要
智谱GLM 5.3在269个项目中挖出2436个漏洞，其中1097个高危，平均潜伏26.6年，最老可追溯至1981年。在CyberGym评测中以84.5%准确率反超闭源模型Mythos 5。该模型还发现DNS协议致命缺陷，可致千万服务瘫痪，并成功追踪AI黑客Neo。开源权重后，打破闭源安全垄断，推动AI安全普及。
延伸解读
闭源安全神话的破灭
文章指出，Anthropic的Mythos模型仅对约150家大型机构开放，而GLM 5.3的开源策略让更多开发者能进行安全审计。这种对比揭示了闭源安全模式的局限性：高墙内的保护无法覆盖全球开源代码和中小企业。GLM 5.3的实战成绩表明，开源模型在漏洞挖掘上同样能超越闭源，打破了“只有巨头才能玩转AI安全”的预设。
AI漏洞挖掘的效率与人类瓶颈
文章提到，Project Glasswing虽扫描出大量漏洞，但因人类审查和供应商修补周期缓慢，23000个候选漏洞中仅97个被修复。GLM 5.3在两周内发现DNS协议致命缺陷，而人类专家数十年来未察觉。这凸显了AI在漏洞发现上的高效，但也暴露了人类修复环节成为安全链条中最慢一环的现实。
AI黑客与防御者的军备竞赛
文章描述了AI黑客Neo全自动发起钓鱼攻击，而防御者还在等待闭源模型入场券。GLM 5.3成功追踪Neo，展示了AI在防御端的潜力。这种对比揭示了当前网络安全的不对称性：攻击者已实现AI自动化，防御者却受限于流程和资源。开源模型普及或能缩小这一差距。
Q&A
智谱GLM 5.3在安全测试中发现了多少漏洞？
智谱GLM 5.3在269个项目中累计发现2436个未修补漏洞，其中1097个被评定为高危或严重等级。
GLM 5.3在CyberGym评测中的准确率是多少？
GLM 5.3在CyberGym漏洞推理评测中以84.5%的准确率反超了Anthropic的闭源模型Mythos 5（83.8%）和GPT-5.6 Sol（83.6%）。
GLM 5.3发现的DNS协议漏洞有什么影响？
GLM 5.3发现了一类潜伏在DNS协议设计之初的致命逻辑缺陷，攻击者只需发送少量精心构造的请求，就能将服务器计算负载放大近8万倍，可能导致全球超1000万处公网DNS服务瘫痪。
GLM 5.3如何追踪AI黑客Neo？
GLM 5.3通过分析海量数据，自动关联跨服务器的攻击行为，完整还原了Neo的攻击链，包括目标选择、邮件系统搭建、伪装手法等，最终锁定其数字指纹并公之于众。
GLM 5.3的参数量与Mythos相比如何？
GLM 5.3的参数量约为7530亿，不足Mythos的十分之一，但在安全评测中却以84.5%的准确率反超了Mythos 5的83.8%。
GLM 5.3在ExploitBench上的得分提升情况如何？
GLM 5.3在ExploitBench上的得分从前代的24.4%猛增至54.4%，提升了两倍多，虽然仍不及Mythos，但增速显著。
GLM 5.3开源的意义是什么？
GLM 5.3在发布两周后开源完整权重，并向社区免费提供安全审计额度，打破了闭源安全垄断，使漏洞挖掘能力普及化，让更多开发者和中小企业能低成本进行AI安全审计，从而加固整个互联网的安全地基。
