Anthropic a déclaré le 29 septembre 2026 que GLM-5.3 de Z.ai, à poids ouverts, se rapproche de Claude Mythos Preview pour la création autonome d’exploits, tout en étant plus facile à détourner, car toute personne disposant des poids peut modifier ou supprimer ses garde-fous.
Dans l’analyse d’Anthropic, GLM-5.3 a accompli 50 des 410 tâches ExploitBench, contre 56 sur 410 pour Claude Mythos Preview. Anthropic a également signalé des taux élevés de contournement de la couche de sécurité de GLM-5.3 lors de tests simulant des tâches malveillantes : 64 % avec un récit de couverture, 92 % avec un raisonnement prérempli et 100 % après abliteration.
Une évaluation distincte du NIST/CAISI a qualifié GLM-5.3 de modèle à poids ouverts le plus capable en cybersécurité publié à ce jour, tout en estimant qu’il reste environ quatre mois derrière la frontière américaine actuelle en matière de capacités cyber globales.
Pour les équipes qui utilisent des modèles ouverts dans des workflows de développement, de red team ou de sécurité, la conclusion est simple : ne vous fiez pas uniquement aux refus du modèle. Ajoutez les autorisations, la journalisation, les validations et des limites d’exécution dans le système qui l’entoure.