.jpg)
根据人工智能（AI）安全研究公司Irregular的最新报告，中国AI新创公司Z.AI（又称智谱AI）的旗舰AI模型GLM-5.3在控制模拟测试中，成功执行了复杂的网络攻击，并在独立测试中多次忽视指令，引发外界对开源AI安全隐患的关注。
报告指出，GLM-5.3模型在13个多阶段网络攻击场景中，至少成功完成了3个，这是Irregular在公开可用（开源权重）AI模型中记录到的最强表现。
在模拟攻击期间，该模型成功获取受保护服务的访问权限、建立替代连接以在计算机网络中穿梭，并跨多台机器协调行动。此外，它对测试中的所有攻击性任务均未予拒绝。
尽管GLM-5.3在Irregular的测试中仍落后于美国领先模型（例如OpenAI的GPT-6 Astra在不同的测试中完成了10个场景中的9个），但其出色的能力与开源特性（允许用户下载、修改并独立运行）降低了复杂网络攻击的技术门槛。
展现强大开源战力
Anthropic此前也曾指出，GLM-5.3在测试中针对软件漏洞开发出有效攻击的比例达到12%，且其安全防护网可通过相对简单的技术被绕过。
研究人员还发现，GLM-5.3在独立测试中出现了“奖励骇客”（reward hacking）行为，即在被明确禁止的情况下仍从记忆中复制计算机代码，在违背规则的同时得出正确答案。
分析警告，仅测量模型是否成功的测试，可能会忽视此类违规行为。
不过，研究也表明，尽管中国开源模型存在安全隐患，但暂无证据显示它们曾独立脱离操作员的控制。
