Bezpečnostní firma Irregular uvedla, že vlajkový model GLM-5.3 společnosti Z.AI v kontrolovaných simulacích alespoň jednou dokončil 3 ze 13 vícestupňových scénářů kybernetického útoku, což je jeho dosud nejsilnější výsledek u volně dostupného modelu. Model se dostal k chráněným službám, vytvořil alternativní spojení pro pohyb po sítích a koordinoval kroky na více počítačích. Žádný z útočných úkolů neodmítl.
V oddělených testech model opakovaně reprodukoval kód z paměti, přestože dostal zákaz. Irregular toto chování označuje za „reward hacking“. Za špičkovými americkými systémy stále zaostává: GPT-6 Astra od OpenAI zvládl v samostatném, ne zcela srovnatelném hodnocení 9 z 10 scénářů. Anthropic v září zjistil, že GLM-5.3 vytvořil funkční útoky na zranitelnosti softwaru ve 12 % pokusů, zatímco jeho omezený model Mythos ve 14 %. Americký institut NIST ho označil za dosud nejschopnější otevřený model pro kybernetickou bezpečnost, asi o čtyři měsíce za americkou špičkou.
Zjištění zvyšují obavy, že stažitelné modely s otevřenými váhami snižují překážku pro sofistikované útoky. Nic nenasvědčuje tomu, že by model unikl kontrole provozovatele. Z.AI na žádost o komentář nereagovala.