Anthropic红队：GLM-5.3在 4% 的二进制漏洞利用测试中实现完整控制流劫持
Anthropic Frontier Red Team称，从内部Binary Exploitation基准随机抽取 100 个任务测试，GLM-5.3有 4% 的试验实现完整控制流劫持，Claude Mythos Preview为 6%，而此前的Claude Opus 4.6和GLM-5.2一次都没成功。
AI解读：Anthropic的Frontier Red Team说，他们在内部的Binary Exploitation基准里随机挑了 100 个任务来测模型，GLM-5.3有 4% 的试验能做到完整的控制流劫持，Claude Mythos Preview是 6%。控制流劫持意味着攻击者能改变程序的执行路径，这是二进制漏洞利用里的关键一步。
真正的信息不是谁比谁高两个百分点，而是“零到非零”。按红队的说法，更早的Claude Opus 4.6和GLM-5.2在这批任务上一个都没成。所以 4% 看上去很小，但它跨过的是一个此前没有模型跨过的门槛。
这条数据最直接的读者是安全研究和模型评估团队：用自动化方式发现可利用漏洞的尝试，已经不再完全落空。但 4% 和 6% 都建立在 100 个随机抽样任务和内部基准上，具体任务分布、评分标准和误报率都没有公开，不能把它当成真实攻击成功率的等价指标。
Anthropic Frontier Red Team公布了一组内部测试结果：在Binary Exploitation基准中随机选取的 100 个任务上，GLM-5.3在 4% 的试验中实现了完整的控制流劫持（full control flow hijack），Claude Mythos Preview的这一数字是 6%。
该红队同时说明，GLM-5.3在这项测试中的表现低于Claude Mythos Preview。
按照其说法，更早的模型——Claude Opus 4.6和GLM-5.2——在这些任务中一次都没有成功。红队将GLM-5.3的结果描述为跨过了一个“有意义的门槛”，并认为这反映出先进网络能力的扩散。
上述内容来自Anthropic Frontier Red Team题为《GLM-5.3与先进网络能力的扩散》的表述，由Simon Willison引用。相关任务选自其内部的Binary Exploitation基准，抽样方式为随机抽取。