Anthropic afirmó el 29 de septiembre de 2026 que GLM-5.3 de Z.ai, con pesos abiertos, se está acercando a Claude Mythos Preview en la creación autónoma de exploits, pero es más fácil de usar indebidamente porque cualquiera con los pesos puede modificar o eliminar sus salvaguardas.
En el análisis de Anthropic, GLM-5.3 completó 50 de 410 tareas de ExploitBench, frente a 56 de 410 de Claude Mythos Preview. Anthropic también informó de altas tasas de evasión de la capa de seguridad de GLM-5.3 en pruebas simuladas de tareas maliciosas: 64% con una historia de cobertura, 92% con razonamiento precompletado y 100% tras la abliteración.
Una evaluación independiente de NIST/CAISI calificó a GLM-5.3 como el modelo de pesos abiertos con mayores capacidades cibernéticas publicado hasta la fecha, aunque estimó que sigue aproximadamente cuatro meses por detrás de la frontera estadounidense actual en capacidad cibernética agregada.
Para los equipos que usan modelos abiertos en flujos de programación, equipos rojos o seguridad, la conclusión es clara: no dependa solo de las negativas del modelo. Incorpore permisos, registros, aprobaciones y límites de ejecución en el sistema circundante.