Domingo 1 de noviembre de 2026 ·
Anthropic alerta de que GLM-5.3, modelo abierto de Zhipu AI, iguala casi a Claude Mythos en capacidad para crear ciberataques
Útil para
Según un informe del equipo de red team de Anthropic, GLM-5.3, el último modelo de Zhipu AI, cuyos pesos son descargables, explotó fallos conocidos del motor V8 de Chrome en 50 de 410 intentos, frente a 56 de Claude Mythos Preview. En una sesión de menos de una hora, un investigador obtuvo con el modelo una cadena de fallos que, al visitar una web, extraía la clave privada SSH de la víctima. Anthropic afirma que bastó decir al modelo que era un ejercicio de red team para que colaborara en el 64 % de los casos, y que con la técnica abliteration llegó al 100 %. El CAISI del NIST lo sitúa unos cuatro meses por detrás de la frontera estadounidense.
Qué significa
Según Anthropic, actores estatales y no estatales podrían usar modelos como este para causar daños reales. Mythos solo está disponible para defensores verificados, pero GLM-5.3 se puede descargar, y al ser de pesos públicos se pueden eliminar sus restricciones editándolo.
Cómo te afecta
- Defensa
Según Anthropic, en un informe no verificado por terceros, GLM-5.3 se acerca a Mythos en explotar fallos y es descargable. Tu hipótesis de amenaza cambia: asume que atacantes con recursos tendrán ese nivel ofensivo y revisa tiempos de parcheo.
- CTO y tecnología
Asume que explotar fallos ya no está limitado a proveedores de confianza: acorta tus plazos de parcheo y revisa que tus aplicaciones web no expongan claves privadas ni credenciales al navegador de quien las visita.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- Business Insider ES TecnologiaLeer la noticia completa en Business Insider ES Tecnologia
También ese día
Todas las noticias de IA del domingo 1 de noviembre de 2026 ->