GLM-5.3: Zhipu lança modelo sem freios e qualquer um baixa

Zhipu lançou GLM-5.3 em 29/09/2026. O modelo acerta 50 de 410 tentativas no ExploitBench. Qualquer pessoa baixa o código aberto. A Anthropic publicou análise ontem.

A Zhipu cruzou a linha do que os modelos chineses já fizeram

GLM-5.3 gera exploits end-to-end para vulnerabilidades reais no V8 do Chrome e em projetos do OSS-Fuzz. No benchmark interno da Anthropic, o modelo realizou sequestro de fluxo de controle em 4 de 100 tarefas testadas. O desempenho se aproxima do Claude Mythos Preview, que obteve 6% no mesmo teste. Em 2026, nenhum modelo anterior — como Claude Opus 4.6 ou GLM-5.2 — conseguiu realizar essa tarefa. A Zhipu não implementou barreiras para conter o uso indevido.

Os testes da Anthropic, conduzidos por Andrew Fasano, Marius Fleischer, Cole McFaul, Robert Xiao e Tripp Gallagher, mostram que atacantes contornam as poucas defesas do GLM-5.3 entre 64% e 100% das vezes com técnicas simples. A empresa não detalhou quais salvaguardas existem, mas afirmou que os métodos de bypass não funcionaram contra modelos Claude com proteções ativas. A Zhipu não respondeu aos alertas da Anthropic sobre o risco.

Salvaguardas frouxas e acesso aberto: o que a Anthropic mediu

Qualquer pessoa baixa o GLM-5.3 pelo site da Zhipu sem restrição de uso. O NIST, através do CAISI, classificou o modelo como “o modelo aberto de peso mais capaz em cibersegurança lançado até hoje” em avaliação publicada em 17 de setembro de 2026. Em comparação com o estado da arte dos EUA, o GLM-5.3 ficou cerca de quatro meses atrás nos benchmarks do CAISI. Nos testes da Anthropic, versões de modelos dos EUA com salvaguardas reduzidas só são acessíveis a usuários verificados.

A Anthropic não afirmou que o GLM-5.3 será usado para ataques. A empresa mediu apenas a capacidade técnica e a facilidade de burlar as proteções em ambientes sandboxados, onde os modelos só atacam alvos offline criados para a avaliação. O modelo pode beneficiar também equipes de defesa, segundo a análise. A Zhipu não comentou publicamente sobre os achados.