GeekNews
GLM-5.3 익스플로잇 개발 능력, Claude Mythos Preview에 근접
한마디로
누구나 내려받는 공개 모델 GLM-5.3가 해킹 코드를 스스로 짜내는 능력에서 Anthropic의 제한 공개 모델 Mythos Preview 수준에 거의 도달했어요
무슨 내용인가
Anthropic 평가에 따르면 중국 Zhipu AI의 공개 가중치 모델 GLM-5.3가 Chrome V8 취약점 공격 테스트에서 410회 중 50회 성공해, 제한 공개된 Claude Mythos Preview의 56회에 근접한 결과를 보였습니다. 전문가와 함께 진행한 실험에서는 GLM-5.3가 미공개 브라우저 취약점을 연결해 로컬 파일을 읽는 공격까지 완성했고요. 더 작은 버전인 GLM-5.3-Flash는 사람 개입 20분과 모델 작업 8시간만으로 ARM64 보호 기법을 우회하는 공격을 완성했는데, 추정 API 비용은 20.40달러에 불과했습니다. 기본 모델은 악성 요청을 거부하지만 안전장치를 제거하는 abliteration 기법을 적용하면 유해 요청 응답률이 64에서 100%까지 올라간다는 점도 확인됐어요. NIST 산하 CAISI도 9월 17일 평가에서 GLM-5.3를 지금까지 공개된 오픈웨이트 모델 중 사이버 역량이 가장 높다고 평가했습니다.
에디터 노트 | FactStack
20달러짜리 API 비용으로 ARM64 보호 기법을 뚫는 공격이 완성된다는 숫자가 이 뉴스의 핵심입니다. 오픈웨이트 모델은 다운로드되는 순간 abliteration 같은 안전장치 제거 기법을 막을 방법이 없고, 유해 응답률이 64%에서 100%까지 뛴다는 결과가 그걸 증명하죠. 실무 조직 입장에서는 공격자의 진입장벽이 사실상 사라졌다고 봐야 하고, 방어 쪽도 같은 수준의 모델을 red team과 취약점 스캐닝에 투입하는 군비 경쟁 구도로 넘어갈 수밖에 없습니다.
실무 시사점
공개 가중치 모델의 해킹 역량이 제한 공개 모델에 근접하면서, 보안 담당 조직도 방어용 고성능 AI 모델 접근을 서둘러 확보해야 할 필요성이 커집니다
태그
용어 풀이
- GLM-5.3
- 중국 Zhipu AI가 개발해 누구나 내려받을 수 있는 공개 가중치 AI 모델
- Anthropic
- Claude를 만든 AI 기업
- Claude
- Anthropic이 만든 AI 모델 시리즈
- cybersecurity
- 컴퓨터 시스템과 네트워크를 공격과 침입으로부터 지키는 분야
- open-weight model
- 모델의 내부 가중치 파일을 공개해 누구나 내려받고 수정할 수 있는 AI 모델
이 기사를 근거로 쓴 FactStack 분석
공유
이 주의 다른 소식 - 2026년 9월 28일 - 10월 4일 트렌드 27건주간 라운드업 보기 →