Claude Mythos et GLM 5.3 expliqués simplement en 12 minutes (piratage, fuites)
Une IA que tout le monde peut télécharger fait presque jeu égal avec Claude Mythos, le modèle qu'Anthropic garde sous clé : c'est ce qu'écrit Anthropic, dans un rapport publié fin septembre. Sur ExploitBench, un test où il faut exploiter de vraies failles connues de Chrome, GLM 5.3 réussit 50 fois sur 410 essais et Mythos Preview 56 fois. Le NIST mesure un écart plus grand sur son propre test : 9 % pour GLM 5.3, 44 % pour le meilleur modèle américain. On explique simplement les trois façons de contourner les garde-fous décrites par Anthropic (sans aucune recette), puis la vraie question : les fuites de données qui touchent la France viennent-elles de là ? Probablement pas à ce stade : aucune source ne relie une fuite française à GLM 5.3. On regarde aussi l'autre face : comment Hugging Face s'est servi de GLM 5.2 pour se défendre.
Chapitres (12)
Le rapport d'Anthropic sur GLM 5.3 : anthropic.com/research/glm-5-3-and-the-spread-of-advanced-cyber-capabilities
L'analyse de l'organisme américain d'évaluation (NIST CAISI) : nist.gov/news-events/news/2026/09/caisis-assessment-zais-glm-53-cyber-capabilities
L'annonce de GLM 5.3 par Z.ai : z.ai/blog/glm-5.3
Aucun lien affilié dans cette description.
Et vous, pensez-vous qu'il faut continuer à publier des modèles aussi forts ? Dites-le en commentaire, et abonnez-vous à Polymorf.
Sources
- Claude Mythos Preview et Project Glasswing (Anthropic) : anthropic.com/glasswing
- Rapport de septembre sur les détournements (Anthropic) : anthropic.com/threat-intelligence-report-september-2026
- Les poids et la licence de GLM 5.3 (The New Stack) : thenewstack.io/zai-glm-weights-license
- Le contrepoint de L'Usine Digitale : usine-digitale.fr/intelligence-artificielle/cybersecurite-anthropic-accuse-le-modele-chinois-glm-53-detre-dangereux-pour-proteger-son-business-model-et-empecher-la-competition.L5CPMKLMZVGO5IPPDTOG2K32MI.html
- L'incident de juillet chez Hugging Face : huggingface.co/blog/security-incident-july-2026
- Synthèse de l'ANSSI sur l'IA générative et les attaques : cyber.gouv.fr/actualites/synthese-de-la-menace-sur-lia-generative-face-aux-attaques-informatiques
- Piratage de l'ANTS (Le Monde) : lemonde.fr/pixels/article/2026/04/30/piratage-de-l-ants-un-mineur-de-15-ans-interpelle_6684591_4408996.html
- Vague du 17 octobre, d'après FrenchBreaches (Journal du Coin) : journalducoin.com/technologies/vague-cyberattaques-france-17-octobre-2026
- Coût des fuites de données (IBM) : ibm.com/reports/data-breach
Ce qui a été testé : Polymorf a essayé GLM-5.3-Flash, la version gratuite de chat.z.ai, sur des tâches ordinaires et défensives (filmé le 03/11/2026). Le modèle GLM 5.3 complet n'a pas été testé par Polymorf : ses résultats en cybersécurité sont ceux d'Anthropic, du NIST et de Z.ai, attribués comme tels. Les fuites citées sont des fuites revendiquées ou rapportées par les sources ci-dessus. Chiffres relevés le 03/11/2026 ; ils peuvent évoluer. Transparence : Anthropic, source principale de cette vidéo, est aussi concurrent de Z.ai ; et Polymorf travaille avec Claude, le modèle d'Anthropic : cette vidéo a été préparée et montée avec Claude ; le sujet, le script et les retours ont été validés par des humains. Sonia est une présentatrice fictive ; sa voix et ses plans face caméra sont générés, comme la voix du Sceptique. Musiques et bruitages issus de notre bibliothèque.
