GLM-5.3 网络安全评估提示智能体隔离风险

一项公开研究显示，GLM-5.3 在漏洞利用评测中已接近部分前沿模型，并且能够在研究设置下发现、串联真实软件漏洞。这一结果把开源权重模型的网络安全能力重新放到了部署决策的中心位置。

对于运行开源权重编码智能体的团队，这意味着不能只依赖模型自身的拒绝回答来防止滥用。研究设置下的表现已经提示，这类智能体可能具备主动发现和串联漏洞的能力，因此执行环境本身需要独立的隔离控制。

工程上可以从三条防线入手。执行环境隔离要求智能体运行在受限的沙箱或容器中，避免直接接触宿主机和内部网络。凭据保护需要把密钥、令牌等敏感信息与智能体的可用工具链分开管理，即使智能体被诱导执行恶意操作，也无法直接获取高权限凭据。最小权限原则进一步限制智能体所能访问的文件、服务和系统资源，缩小潜在漏洞利用的影响范围。

这些建议基于当前公开信息的工程判断。评测所用的具体数据集、基准以及对比的前沿模型名称尚未披露，“接近”程度的量化差距也未给出。研究设置中的具体条件，例如是否存在人工辅助、工具访问范围和时间限制，同样没有说明。

因此，现阶段还无法判断 GLM-5.3 在真实环境中的实际风险水平。但把隔离、凭据保护和最小权限作为独立于模型行为的安全控制，是相对稳妥的默认策略。