Anthropic 警告智譜 GLM-5.3 具自主漏洞攻擊能力，安全防護突破率最高達 100%

AI 新創 Anthropic 於 9 月 29 日發出警告，指出中國 AI 業者智譜（Z.ai）的 GLM-5.3 模型，已經具備自主開發端到端漏洞利用程式的能力，表現接近 Anthropic 今年推出的資安模型 Claude Mythos Preview。更令人擔憂的是，GLM-5.3 的安全防護可以透過簡單的方法繞過，在模擬攻擊測試中，突破率最高達到 100%。

漏洞利用程式是駭客用來攻擊軟體弱點的工具。過去，開發這類程式需要高度專業的資安技術與大量時間，是少數頂尖駭客才具備的能力。如今 AI 模型若能自主完成從發現漏洞到撰寫攻擊程式的完整流程，將大幅降低網路攻擊的門檻。這種能力具有雙面性：在防禦端，它能協助資安團隊更快找出並修補漏洞；在攻擊端，則可能被惡意人士用來發動大規模攻擊。

Anthropic 推出 Claude Mythos Preview 時，同樣具備強大的資安能力，但搭配了嚴格的安全防護與存取控管，以防止被濫用。此次 Anthropic 的警告重點在於，GLM-5.3 雖然能力接近，安全防護卻相當薄弱，只要使用簡單的方法就能繞過模型的拒絕機制，讓模型協助開發攻擊工具。業界分析人士指出，當高強度的攻擊能力與脆弱的防護結合，模型實際上可能成為現成的網路武器。

這項警告也凸顯 AI 安全的國際面向。不同國家的 AI 業者對安全防護的投入程度不一，當具備危險能力的模型可以被輕易取得與濫用，單一國家或單一業者的安全措施，難以有效防範全球範圍的風險。這也與美國近期強調與產業合作而非監管的政策方向形成對照，國際間的 AI 安全標準與協調機制仍顯不足。

對產業的影響方面，這項警告可能促使各國政府與資安業界更重視 AI 模型的攻擊能力評估。企業與政府機構也需要提高對 AI 輔助攻擊的警覺，加速修補系統漏洞。對 AI 業者而言，如何在提升模型能力的同時建立難以繞過的防護，將是日益迫切的課題。

展望後續，外界將關注智譜是否回應並強化 GLM-5.3 的安全防護，以及國際社會是否針對具備攻擊能力的 AI 模型建立共同的評估與管制標準。