Anthropic、「Claude」匹敵の中国AIに警告　攻撃作成で410回中50回成功の「GLM-5.3」

本ページはプロモーションを含みます（掲載基準）

画像: Anthropic

結論（先に3行）

1. Anthropicは、中国製のAIが「Claude」並みのサイバー攻撃能力を持つとする評価結果を発表しました。2. 調査結果は2026年9月29日に公開され、誰でも入手できる同モデルの安全対策の甘さを指摘しています。3. 自社システムの防御を担当するセキュリティ担当者や、システム開発に関わる人が対象です。

Claudeの発表内容

Anthropicは2026年9月29日、中国Z.aiのAIモデル「GLM-5.3」に関するサイバーセキュリティの評価結果を公開しました。同モデルが「Claude Mythos Preview」に近い水準のサイバー攻撃能力を持つ一方、安全対策が不十分であると警告しています。

脆弱性を突く攻撃コードを作成するテストにおいて、「GLM-5.3」は410回の試行のうち50回で成功しました。これは「Claude Mythos Preview」の410回中56回に迫る数値です。オープンソース製品を対象にしたテストでも、4%の試行でプログラムの制御の流れを完全に乗っ取るコードを作成しました。

Anthropicのテストでは、「GLM-5.3」の安全対策は簡単な手法によって64%から100%の確率で回避されました。対策を施した「Claude」ではこれらの攻撃を防げたのに対し、誰でもダウンロードできる同モデルには実効性のある制限がありません。

悪意を持つ攻撃者の能力が高まる一方、この高い分析能力はシステムの安全性を高める防御側の作業にも役立ちます。防御側はAIを活用し、悪用される前にソフトウェアの欠陥を発見して対策を進めることができます。