Anthropic advierte sobre vulnerabilidad en modelo de IA GLM-5.3
2 de octubre de 2026 · 1 min de lectura
Anthropic anunció el 29 de septiembre que verificó el modelo de IA GLM-5.3 de Zhipu AI, confirmando su capacidad para construir de forma autónoma código de ataque de extremo a extremo. Este modelo es problemático debido a que sus pesos están disponibles públicamente, permitiendo que cualquier persona lo descargue y lo utilice.
En una evaluación dirigida a una vulnerabilidad conocida del motor V8 de Google Chrome, se logró crear con éxito una serie de códigos de ataque en 50 de 410 intentos. Además, en experimentos con investigadores, se descubrieron múltiples vulnerabilidades desconocidas del navegador, que se combinaron para construir un ataque capaz de leer archivos en el terminal.
El GLM-5.3 está publicado como un modelo de pesos abiertos, lo que permite a los usuarios modificar las funciones de seguridad. Según Anthropic, en versiones modificadas del GLM-5.3, la tasa de rechazo de solicitudes dañinas disminuyó considerablemente. Se informó que, dentro de unos días después de su lanzamiento, terceros publicaron estas versiones alteradas.
Anthropic señala que la disponibilidad de IA con capacidades cibernéticas avanzadas ha alcanzado una nueva fase. Sin embargo, también argumenta que las mismas capacidades pueden ser utilizadas por la defensa para descubrir y corregir vulnerabilidades, solicitando un refuerzo de las medidas de seguridad y evaluaciones por parte de terceros.