Anthropic、GLM-5.3のサイバー能力と安全策に警鐘。独自テストでMythos Previewに近い結果

AIニュース AI
執筆：
当サイトでは広告・アフィリエイトプログラムを利用しています。

この記事でわかること

  • AnthropicがGLM-5.3の何を問題視しているのか
  • GLM-5.3の攻撃コード作成能力と安全策はどの程度なのか
  • 一般のユーザーは何をすればよいのか
50ITをGoogleの優先ソースに追加すると、AI・PC・スマホ・タブレット・ガジェットの新着記事を見つけやすくなります。

AnthropicはGLM-5.3を「攻撃コードを作れるのに実効的な安全策がないまま公開されたモデル」と指摘

Anthropicは2026年9月29日（現地時間）、中国のZhipu AIが開発したAIモデル「GLM-5.3」のサイバー能力に関する分析を公開しました。GLM-5.3は、脆弱性を突く攻撃コードを自律的に最後まで作れる一方、悪用を防ぐ実効的な安全策がないまま公開されていると警告しています。

背景にあるのは、Anthropic自身の「Claude Mythos Preview」です。同社は、高度な攻撃コードを最初から最後まで自律的に作れる初のモデルとしてMythos Previewを発表した際、一般公開せず「Project Glasswing」を通じて信頼できる防御側の組織だけに提供しました。攻撃者が同等のモデルを手にする前に、防御側が対策を進めるためです。

ところが、この攻撃コード作成の能力でMythos Previewに近いモデルが、誰でもダウンロードできる形で出てきた。これが今回の警告の出発点です。GLM-5.3はモデル本体のデータ（重み）が公開されたオープンウェイトモデルで、米国立標準技術研究所（NIST）のCAISIによると、2026年8月14日にリリースされ、その2週間後に重みが公開されました。

Anthropicの攻撃コード作成テストではMythos Previewに近い結果

Anthropicのテストでは、GLM-5.3の攻撃コード作成能力はMythos Previewに近い結果でした。

テストGLM-5.3Claude Mythos Preview
ExploitBench（ChromeのV8エンジンの既知の脆弱性）410回中50回成功410回中56回成功
バイナリエクスプロイト（Anthropic内製）4%6%

後者のテストでは、前世代のClaude Opus 4.6やGLM-5.2は成功ゼロでした。Anthropicは、意味のある一線を越えたと評価しています。

Anthropicの研究者による検証では、隔離環境で動かした主要ブラウザのLinux版を対象に、GLM-5.3がJavaScriptエンジンの未知の脆弱性を複数見つけ、開くだけでファイルを読み取られるWebページを作り上げました。作業は1日以内で、人間が関わったのは合計1時間未満。Anthropicはほかの環境にも影響しうるとみていますが、検証したのはLinux版のみです。脆弱性は開発元へ報告済みです。

Anthropicによると、小型版の「GLM-5.3-Flash」も、公開済みのChromeの脆弱性（CVE-2026-11645）などの情報から約8時間で攻撃コードを完成させました。費用はZhipu AIのAPI料金換算で20.40ドルです。

Anthropicのシミュレーションでは安全策を64〜100%回避

GLM-5.3にも、明らかに有害な依頼を断る仕組みはあります。しかしAnthropicの検証では、次のような簡単な手法で回避できました。

  • レッドチーム演習中だと偽る指示：64%で攻撃の依頼に応じた
  • AIの思考部分をあらかじめ書き込んでおく「プリフィル」：92%
  • 拒否する仕組みを取り除いた改変版（abliteration）：100%

こうした改変版は、GLM-5.3の公開から数日で複数の開発者が一般に公開していたといいます。Claudeの場合、偽の指示は安全策で遮断されました。プリフィルはAnthropicのAPIでは使えず、重みも公開されていないため、残る2つの手法はそもそも試せません。なお、この検証は外部のシステムに接続できないシミュレーション環境で行われています。

CAISIは2026年9月17日の評価で、GLM-5.3を「これまでで最もサイバー能力の高いオープンウェイトモデル」と評価する一方、総合的なサイバー能力では米国の最先端モデルより約4か月遅れているとしています。ただ、この比較では米国のモデルは該当する場合に安全策を無効にして評価され、比較対象には審査を通った利用者しか使えないモデルも含まれています。攻撃者はこうした米国モデルを簡単には使えませんが、GLM-5.3は誰でもダウンロードできます。Anthropicは、性能差だけでなく、攻撃者にとっての手に入りやすさも問題視しています。

分析は競合するAI開発元であるAnthropicによるものですが、能力の評価はCAISIの結果とおおむね一致するとしています。Anthropicは各国政府に高性能なAIモデルの安全性テストを求めるとともに、防御側がClaudeのサイバー能力を安全に使える範囲を広げていく方針を示しました。

一般ユーザーはブラウザやOSの更新を後回しにしない

一般のユーザーが、GLM-5.3に対して何か設定する必要はありません。ただ、Anthropicは国家・非国家の攻撃者がGLM-5.3のようなモデルを実際の攻撃に使う可能性が高いとみています。

公開済みの脆弱性から、数時間・数千円程度で攻撃コードが作れるようになれば、修正版が出てから攻撃が始まるまでの時間は短くなる可能性があります。ブラウザやOS、ルーターなどの更新通知が来たら、後回しにせず早めに適用してください。

情報源

50ITをGoogleの優先ソースに追加すると、AI・PC・スマホ・タブレット・ガジェットの新着記事を見つけやすくなります。