Anthropic Research● 精選AI 評分85
GLM-5.3 可自主建置端到端漏洞利用，防護易被繞過
智譜 AI 的 GLM-5.3 具備自主建置端到端網路漏洞利用的能力，水平接近 Claude Mythos Preview：在 ExploitBench 的 410 次嘗試中成功 50 次，在內部二進位制利用基準中 4% 的試驗實現完整控制流劫持。該模型未設有效防護，模擬測試中攻擊者可用簡單技術繞過其防護的比例達 64% 至 100%，而受防護的 Claude 模型未被攻破。
搜尋
找到 4 筆；也可以試試 語意搜尋
Simon Willison● 精選AI 評分80
Anthropic 測試：GLM-5.3 在 4% 任務中實現完整控制流劫持
Anthropic Frontier Red Team 從內部二進位制漏洞利用基準中隨機抽取 100 個任務評測多個模型，GLM-5.3 在 4% 的試驗中實現了完整控制流劫持，Claude Mythos Preview 為 6%。此前模型如 Claude Opus 4.6 和 GLM-5.2 在這些任務中無一成功，說明能力門檻已被跨過。
Hacker News front page● 精選AI 評分84
XBOW 六天建置 Chrome 全鏈利用，獲首個 25 萬美元獎勵
XBOW 用 AI agent 在六天內做出完整的 Chrome 全鏈漏洞利用，拿下 Google 首個 25 萬美元 Chrome full-chain 獎勵。鏈條串起三個漏洞：V8 Maglev 去最佳化時複用可變 HeapNumber、動畫 WebP 解碼器快取幾何與影像位元組不一致、Crashpad 把凍結渲染程序的讀取失敗當作穩定觀測，依次實現 V8 指標壓縮籠內讀寫、籠外一次原生寫和崩潰處理器內的程式碼執行。
Claude blogAI 評分50
Anthropic 擴大 CVP 安全計劃，Claude Mythos 查出認證繞過漏洞
Anthropic 本週上線擴充套件版 Cyber Verification Program（CVP），向符合條件的安全從業者開放先進網路能力並放寬攔截分類器。此前參與 Project Glasswing 的 Comcast 用 Claude Mythos Preview 審查 258 個關鍵業務系統和約 1.7 億行程式碼，發現一個公開平台上的認證繞過漏洞，已在被利用前修復。