智谱GLM-5.3发布，同步启动“开源的盾”计划

转自：长安街知事

中国开源大模型，正在从“会写代码”这一步，继续走向更关键的位置——开始承担起“守护数字基础设施”的角色。8月14日，总部位于北京的人工智能企业智谱，正式推出新一代基座模型GLM-5.3。这个模型的总参数规模达到7530亿，在代码生成、复杂工程执行，尤其是网络安全能力上，都带来了明显的技术跃升；在部分安全任务中，其表现已经追平，甚至超过海外闭源前沿模型。正如智谱相关负责人所说：“当最强的矛被锁在少数人手里，最好的盾必须属于所有人。”

今年7月，一台位于巴西的临时文件服务器进入Ferret（GLM-5.3首批合作伙伴FOFA的追踪分析引擎）的监测范围。GLM-5.3很快发现异常——这不是一台普通服务器，其目录中间出现了大量攻击基础设施信息。继续分析后，一个名为“Neo”的AI智能体浮出水面，其目标是攻击A国的会计师事务所、税务服务公司和记账机构。不到两个月，Neo已管理4台服务器、7个域名、6万个邮箱和100多个脚本，发出了18567封钓鱼邮件。

GLM-5.3迅速提取关键线索，关联攻击，并辅助安全研究人员还原出整条攻击链，最终有效帮助Ferret成功识别并锁定了攻击活动的全貌。

网络安全是代码能力的更高阶形态——如果说代码生成考验的是大模型的“建造力”，那么网络安全能力考验的则是大模型的“免疫力”。它要求模型不仅要读懂代码，还要从海量程序和复杂系统中还原逻辑、定位漏洞、判断影响，并协助研究人员推动修复。

据悉，在国际漏洞推理评测CyberGym的测试中，模型从白盒源代码出发，通过触发程序故障来识别和验证漏洞。GLM-5.3得分为84.5%，高于GLM-5.2的77.2%，也略高于Mythos 5的83.8%和GPT-5.6 Sol的83.6%。

不过，在更考验深度推理能力、要求模型进一步理解真实漏洞成因的ExploitBench测试，以及考察模型限定时间内能够完成多少漏洞利用任务的ExploitGym测试中，Mythos 5仍处于领先位置。

眼下，网络安全能力已经越来越像人工智能国际竞争中的一块关键高地。就在今年4月，美国Anthropic公司发布了Claude Mythos模型，其网络安全能力迅速引起全球范围内的密切关注。也正因如此，不少观点开始出现：当下全球最前沿的网络安全模型，主要仍掌握在少数海外商业闭源模型公司手中。但问题也恰恰在这里——这些闭源厂商一边不断强调自身的安全能力，另一边，其自身的安全治理水平也正在接受现实检验。自7月以来，OpenAI、Anthropic以及Meta先后披露，旗下前沿AI模型曾在网络安全能力测试中突破隔离环境，并进一步入侵外部机构系统。

不仅如此，闭源模式还将前沿安全能力异化为少数机构的特权。据了解，Anthropic向约150家大型机构提供Mythos模型及安全服务，更广泛的企业和开源项目则难以获得同等水平的安全能力支持。

开源社区Hugging Face上个月披露的一起AI智能体入侵事件更具说服力。调查取证初期，社区团队使用商业闭源模型分析攻击日志，但模型无法区分使用者是攻击者还是安全人员，相关请求被拒绝。随后，Hugging Face将智谱GLM-5.2部署在自有服务器上，分析超1.7万条事件，成功还原攻击过程，同时确保敏感数据留在本地。

英伟达首席执行官黄仁勋就此事件表态称，闭源模型在Hugging Face事件中阻碍了关键取证，而开源模型帮助控制了事态。这也成为英伟达联合多家机构成立“开放安全AI联盟”的重要动因。他表示：“网络安全能力必须更加开放。当攻击者已经拥有前沿人工智能，防御者更需要前沿人工智能生态。”

据了解，随着GLM-5.3的发布与开源，智谱将同步启动“开源的盾”计划：对重点开源项目开展持续安全审计，帮助维护者免费发现和修复风险；向开源社区免费提供模型额度及更加便捷的防御入口，开源项目维护者可以申请用于安全审计和防御任务。