Em 29 de setembro de 2026, a Anthropic afirmou que o GLM-5.3 de pesos abertos da Z.ai está se aproximando do Claude Mythos Preview na criação autônoma de exploits, mas é mais fácil de usar indevidamente porque qualquer pessoa com os pesos pode modificar ou remover suas proteções.
Na análise da Anthropic, o GLM-5.3 concluiu 50 de 410 tarefas do ExploitBench, contra 56 de 410 do Claude Mythos Preview. A Anthropic também relatou altas taxas de contorno da camada de segurança do GLM-5.3 em testes simulados de tarefas maliciosas: 64% com uma história de cobertura, 92% com raciocínio pré-preenchido e 100% após abliteração.
Uma avaliação separada do NIST/CAISI classificou o GLM-5.3 como o modelo de pesos abertos com maior capacidade cibernética lançado até hoje, embora estime que ele ainda esteja cerca de quatro meses atrás da fronteira atual dos EUA em capacidade cibernética agregada.
Para equipes que usam modelos abertos em fluxos de programação, red team ou segurança, a conclusão é direta: não dependa apenas das recusas do modelo. Adicione permissões, registros, aprovações e limites de execução ao sistema ao redor.