AI
GLM-5.3와 고도화된 사이버 역량의 확산
GLM-5.3 and the spread of advanced cyber capabilities
두줄요약
GLM-5.3의 자율 익스플로잇 개발 역량과 안전장치 우회 가능성을 분석했습니다. 공개 가중치와 낮은 거부율이 악용 위험을 키운다고 평가했습니다.
핵심 발표
- GLM-5.3의 엔드투엔드 사이버 익스플로잇 개발 역량 및 우회 가능한 안전장치 분석
- 공개 가중치 모델인 GLM-5.3의 악성 행위자 사이버 역량 확대 가능성 제기
연구 방법·결과
- ExploitBench 410회 중 50회에서 엔드투엔드 익스플로잇 개발, Claude Mythos Preview는 56회
- 내부 Binary Exploitation 벤치마크에서 전체 제어 흐름 탈취 성공률 4%, Claude Mythos Preview는 6%
- GLM-5.3-Flash로 CVE-2026-11645와 다른 알려진 취약점을 연결한 ARM64 익스플로잇 체인 구축
한계·주의점
- 단순 기법으로 GLM-5.3 안전장치 우회 성공률 64%~100%
- Abliteration 후 JailbreakBench·HarmBench 거부율 약 3%·2%, StrongREJECT 거부율 12%
- Abliteration에 약 2,200 GPU 시간 및 약 $4,400의 컴퓨팅 비용 소요
사용 방법·가용성
- 누구나 다운로드·사용 가능한 GLM-5.3 공개 가중치 모델
- Zhipu API 가격 기준 GLM-5.3-Flash 익스플로잇 체인 개발 비용 $20.40
