Anthropic advierte de que el modelo abierto GLM-5.3 de Zhipu se acerca a sus modelos restringidos en ciberataques
Hecho Qué ha ocurrido
Un informe del equipo de red team de Anthropic concluye que GLM-5.3, de Zhipu AI, logra capacidades de explotación de fallos casi iguales a las de Claude Mythos Preview en sus pruebas. En ExploitBench, GLM-5.3 consiguió un exploit completo en 50 de 410 intentos, frente a 56 de Mythos. Los pesos del modelo son públicos, y Anthropic afirma que eliminar sus salvaguardas le costó unos 4.400 dólares en cómputo.
Resumen generado mediante IA a partir de Business Insider España. Naturaleza de la información: declaración de parte interesada.
Análisis Por qué importa
Si las capacidades ofensivas de modelos abiertos alcanzan a las de los modelos restringidos, la barrera de entrada a ciberataques avanzados baja y las empresas deben asumir que sus adversarios tendrán acceso a estas herramientas.
- Quién se ve afectado
- Equipos de ciberseguridad, responsables de seguridad de software y empresas que gestionan navegadores o software crítico.
- Qué puede cambiar
- Las defensas basadas en que las capacidades avanzadas están limitadas a pocos actores dejan de ser suficientes, y la velocidad de corrección de vulnerabilidades pasa a ser más crítica.
Análisis generado a partir de la información disponible; no procede de la fuente.
Predicción Qué observar a continuación
Evaluaciones independientes de CAISI u otros organismos, respuestas de Zhipu, y si los fabricantes de navegadores y sistemas publican parches más rápido.
Recomendación Qué debería hacer una empresa
Revisar en los próximos 3-6 meses los procesos de gestión de parches y de pruebas de seguridad, asumiendo que las vulnerabilidades pueden explotarse más rápido.
Recomendación generada por IA con la evidencia disponible; no es asesoramiento profesional.
Enviar esta noticia por correo
Enviado. Revisa que llegue a la bandeja de entrada de quien lo reciba.
La dirección no parece válida.
Has enviado varios correos seguidos. Espera un rato.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
No se ha podido enviar. Inténtalo de nuevo en unos minutos.
Fuente original: Business Insider España. La referencia es siempre el artículo original.
Ver fuente original ↗LLMmodelos de pesos abiertosciberseguridad AnthropicZhipu AIGoogle Anthropic ciberataques Claude Mythos GLM-5.3 Zhipu AI
Relacionadas
Anthropic afirma que el modelo abierto GLM-5.3 casi iguala a Claude en crear exploits
Anthropic publicó un análisis que muestra que GLM-5.3, modelo de pesos abiertos de Zhipu (Z.ai), se acerca a Claude Mythos Preview en desarrollo de exploits…
Por qué importaUn modelo abierto y barato con capacidades ofensivas cercanas a la frontera reduce drásticamente la barrera de entrada para actores maliciosos…
Anthropic alerta de que el modelo chino GLM-5.3 permite crear exploits con salvaguardias fácilmente eludibles
Anthropic ha señalado que el modelo GLM-5.3 de la empresa china Zhipu AI puede generar de forma autónoma exploits cibernéticos de extremo a extremo. Según…
Por qué importaEl hallazgo evidencia una brecha de seguridad entre modelos de distintos proveedores que podría facilitar ciberataques automatizados a gran escala…
Anthropic advierte que GLM-5.3 y Claude Mythos cruzan umbral en explotación de vulnerabilidades
El Frontier Red Team de Anthropic evaluó varios modelos en 100 tareas de un benchmark interno de explotación binaria. GLM-5.3 logró secuestros completos de…
Por qué importaEl salto de 0% a niveles de éxito no nulos en explotación automatizada de vulnerabilidades sugiere que capacidades ofensivas avanzadas ya no son…
GLM-5.2 de Zhipu AI acerca los modelos de código abierto chinos al nivel de Claude Opus
Zhipu AI, empresa china, ha lanzado GLM-5.2, un modelo de IA de código abierto con licencia MIT y un millón de tokens de contexto, especializado en tareas de…
Por qué importaRepresenta un hito en la competencia global de modelos de IA: un modelo de código abierto chino alcanza rendimiento comparable al de líderes…
Tu opinión
Te hemos enviado un correo para confirmar tu dirección. El comentario se procesará cuando pulses el enlace.
Gracias. Tu comentario se publicará cuando lo revise el equipo (los primeros comentarios de cada persona se moderan).
Comentario publicado. Gracias por participar.
No se puede comentar aquí.
Indica un nombre (de 2 a 60 caracteres).
El correo no parece válido.
El comentario debe tener entre 10 y 2.000 caracteres.
Demasiados enlaces en el comentario.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
Has alcanzado el límite diario de comentarios.
Demasiados comentarios seguidos. Espera un rato.
No se ha podido enviar el correo de confirmación. Inténtalo de nuevo en unos minutos.