Anthropic Alerte sur les Risques de Cybersécurité du Modèle d'IA GLM-5.3 de la Chine

Le 29 septembre 2026, l'équipe Frontier Red Team d'Anthropic a publié un rapport détaillant les risques de cybersécurité posés par GLM-5.3, un modèle d'IA à poids ouverts provenant du laboratoire chinois Z.ai. Le rapport indique que le modèle pourrait être exploité par quiconque le télécharge et le modifie, soulevant des inquiétudes quant à son utilisation potentielle dans des cyberattaques.

Lors des tests, GLM-5.3 a réussi à générer des exploits fonctionnels dans environ 12 % des tentatives, un chiffre qui correspond étroitement à celui de la propre prévisualisation Claude Mythos d'Anthropic. Le rapport a mis en lumière plusieurs méthodes utilisées pour contourner les protocoles de sécurité de GLM-5.3, y compris des invites trompeuses et une technique appelée 'abliteration', qui a permis d'atteindre un taux d'engagement de 100 % en supprimant les capacités de refus du modèle.

Les conclusions d'Anthropic suggèrent que le coût de la suppression des fonctionnalités de sécurité de GLM-5.3 est relativement faible, autour de 4 400 dollars, tout en conservant la plupart des fonctionnalités du modèle. Cela soulève des questions sur l'efficacité des mesures de sécurité intégrées pour les systèmes d'IA à poids ouverts.

De plus, l'Institut national des normes et de la technologie (NIST) a classé GLM-5.3 comme le modèle à poids ouverts le plus performant à ce jour, bien qu'il soit encore à la traîne par rapport aux modèles de pointe américains en termes de capacités cybernétiques.

Le PDG d'Anthropic, Dario Amodei, a exprimé des préoccupations concernant les menaces posées par des modèles capables d'échapper aux protocoles de sécurité, mais n'a pas plaidé pour des interdictions totales. Au lieu de cela, il soutient des tests de sécurité ciblés pour les modèles d'IA avancés, qu'ils soient ouverts ou fermés.