ข้ามไปยังเนื้อหา

แท็ก

#GLM-5.3

11 บทความ

Epoch AI: GLM-5.3 สร้างเว็บเจาะ Firefox จาก patch gap ได้เอง ทุกเวอร์ชันในช่วง 6 รุ่นล่าสุด ต้นทุนรุ่นละราว $1,000
การแฮ็ก

Epoch AI: GLM-5.3 สร้างเว็บเจาะ Firefox จาก patch gap ได้เอง ทุกเวอร์ชันในช่วง 6 รุ่นล่าสุด ต้นทุนรุ่นละราว $1,000

รายงาน 29 ต.ค. ของ Epoch AI พบว่าโมเดล open-weight GLM-5.3 ใช้แพตช์ที่เผยแพร่แล้วแต่ยังไม่ถึงผู้ใช้ สร้างเว็บที่อ่านไฟล์จากเครื่องผู้เยี่ยมชม Firefox ได้ทั้ง 6 รุ่น โดยไม่มีการปฏิเสธจากผู้ให้บริการใด Mozilla ปิดช่องโหว่สำคัญแล้วใน Firefox 159 ส่วน Chrome ยังเจาะไม่สำเร็จ

· อ่าน 4 นาที
Cloudflare เปิดเผย GLM-5.3 บน Workers AI ส่งข้อมูลของผู้ใช้คนอื่นปนมาใน 155 response — prompt ยาวเกิน KV pool ของ prefill ทำให้ SGLang แบบ disaggregated อ่าน KV page ค้างเก่า แนะนำผู้รัน SGLang อัปเกรดเป็น v0.5.22
เครื่องมือนักพัฒนา

Cloudflare เปิดเผย GLM-5.3 บน Workers AI ส่งข้อมูลของผู้ใช้คนอื่นปนมาใน 155 response — prompt ยาวเกิน KV pool ของ prefill ทำให้ SGLang แบบ disaggregated อ่าน KV page ค้างเก่า แนะนำผู้รัน SGLang อัปเกรดเป็น v0.5.22

Cloudflare และทีม SGLang เปิดเผยพร้อมกันเมื่อ 26 ต.ค. 2026 ว่าระหว่าง 27 ส.ค.–9 ก.ย. โมเดล GLM-5.3 บน Workers AI ตอบ prompt ที่ยาวเกิน 681,280 token โดยมีข้อมูลจาก request ของลูกค้าคนอื่นปนมา รวม 155 response สาเหตุคือ context window ที่ตั้งไว้ 1M ใหญ่กว่า KV pool ของ prefill และบั๊กใน SGLang โหมด prefill/decode แยกเครื่อง ที่ปล่อย request ซึ่งถูก reject แล้วให้ผ่านไปถึง decode ได้ แก้แล้วใน SGLang v0.5.20–v0.5.22

· อ่าน 5 นาที
โมเดลที่ถูกถอด refusal เข้าแคตตาล็อก LiteLLM แล้ว — เพิ่มผู้ให้บริการ Refuseless ขาย GLM-5.3 abliterated $1.25/$2.25 ส่วน DeepSeek-V4.1-Flash-1017 มีฉบับ abliterated บน HF ภายใน 8 วันหลังปล่อย
ธุรกิจและกฎหมาย

โมเดลที่ถูกถอด refusal เข้าแคตตาล็อก LiteLLM แล้ว — เพิ่มผู้ให้บริการ Refuseless ขาย GLM-5.3 abliterated $1.25/$2.25 ส่วน DeepSeek-V4.1-Flash-1017 มีฉบับ abliterated บน HF ภายใน 8 วันหลังปล่อย

LiteLLM โพสต์บล็อกเมื่อ 26 ต.ค. 2026 โปรโมตโมเดลที่ถูกถอดพฤติกรรมปฏิเสธ (abliterated) จากผู้ให้บริการ 2 เจ้า และเมิร์จ PR เพิ่ม Refuseless เป็น provider ใหม่ในวันรุ่งขึ้น ขาย GLM-5.3 abliterated ที่ $1.25/$2.25 ต่อล้านโทเคน ส่วนบน Hugging Face มี DeepSeek-V4.1-Flash-1017 ฉบับ abliterated ภายใน 8 วันหลังโมเดลต้นฉบับออก

· อ่าน 5 นาที
ARTEX เอเจนต์ pentest โอเพนซอร์สจากจีนปิดซอร์สหลังพบในคดีเจาะธนาคารเกาหลีใต้ — CrowdStrike เจอ CLAUDE.md และ session ของ Claude Code บนเซิร์ฟเวอร์คนร้าย ซึ่งต่อกับ DeepSeek, GLM-5.3 และ Grok
การแฮ็ก

ARTEX เอเจนต์ pentest โอเพนซอร์สจากจีนปิดซอร์สหลังพบในคดีเจาะธนาคารเกาหลีใต้ — CrowdStrike เจอ CLAUDE.md และ session ของ Claude Code บนเซิร์ฟเวอร์คนร้าย ซึ่งต่อกับ DeepSeek, GLM-5.3 และ Grok

CrowdStrike รายงาน 7 ต.ค. 2026 ว่าคนร้ายที่โจมตีสถาบันการเงินเกาหลีใต้ช่วงปลาย ก.ย.–ต้น ต.ค. ใช้ ARTEX เอเจนต์ pentest โอเพนซอร์สจากจีน ต่อกับ DeepSeek v4.1-flash และใช้ Claude Code ที่ต่อกับ GLM-5.3 และ Grok 4.6 วันรุ่งขึ้นผู้พัฒนา ARTEX ประกาศหยุดพัฒนาและปิดซอร์ส

· อ่าน 5 นาที
Goodfire ติด probe อ่าน activation ของ Kimi K3 และ GLM 5.3 จับเอเจนต์ที่ใช้ทำ cyber attack — recall 93% ที่ false positive 5.5% ถูกกว่าให้ LLM judge อ่านทุก turn ราว 50 เท่า
งานวิจัย

Goodfire ติด probe อ่าน activation ของ Kimi K3 และ GLM 5.3 จับเอเจนต์ที่ใช้ทำ cyber attack — recall 93% ที่ false positive 5.5% ถูกกว่าให้ LLM judge อ่านทุก turn ราว 50 เท่า

8 ต.ค. 2026 Goodfire เผยแพร่ระบบ monitor แบบ probe + LLM judge สำหรับโมเดลเปิด Kimi K3 และ GLM 5.3 ที่รันอยู่ใน inference server จริง probe อ่าน activation ภายในโมเดลทุก token แล้วส่งเฉพาะ turn ที่น่าสงสัยให้ judge ตรวจ ได้ recall 93% ที่ false positive 5.5% ค่าใช้จ่าย $65–185 ต่อล้าน turn และ FAR.AI red-team แล้ว universal jailbreak เหลือศูนย์

· อ่าน 5 นาที
Prime Agent เขียนตัวเองใหม่เป็น Rust ด้วยเอเจนต์ 2,209 ตัวและ 228.7B โทเคนจาก GLM-5.3 — เปิดพร้อมพิมพ์ได้เร็วกว่าเวอร์ชัน TypeScript ราว 13 เท่า แต่ตัวเลขเทียบกับ Claude Code และ Codex มาจากชุดทดสอบของ Prime Intellect เอง
เครื่องมือนักพัฒนา

Prime Agent เขียนตัวเองใหม่เป็น Rust ด้วยเอเจนต์ 2,209 ตัวและ 228.7B โทเคนจาก GLM-5.3 — เปิดพร้อมพิมพ์ได้เร็วกว่าเวอร์ชัน TypeScript ราว 13 เท่า แต่ตัวเลขเทียบกับ Claude Code และ Codex มาจากชุดทดสอบของ Prime Intellect เอง

9 ต.ค. 2026 Prime Intellect ออก Prime Agent v0.10.0 ที่เขียนใหม่ทั้งหมดเป็น Rust โดยให้ Prime Agent สั่งเอเจนต์ 2,209 ตัวพอร์ตตัวเองจาก TypeScript ในสองสัปดาห์ ใช้ differential test เทียบหน้าจอ TUI ทีละเฟรมเป็นตัวตรวจ แล้วปล่อยลูป hillclimb อีกสามวันจน cold start เหลือ 51.9 ms และใช้ RAM น้อยลงกว่า 80% ยังเป็น MIT และรองรับ Windows (beta)

· อ่าน 5 นาที
Together AI เปิดตัว Together Link (เบต้า) — CLI ฟรี MIT ที่ทำให้ Claude Code, Codex, OpenCode และ Pi รันบน Kimi K3 / GLM 5.3 ได้ด้วยคำสั่งเดียว พร้อม auto router ที่ส่งงานยากไป Opus 5.5 ถ้าใส่คีย์ Anthropic แต่เอกสารสามชุดยังพูดไม่ตรงกัน
เครื่องมือนักพัฒนา

Together AI เปิดตัว Together Link (เบต้า) — CLI ฟรี MIT ที่ทำให้ Claude Code, Codex, OpenCode และ Pi รันบน Kimi K3 / GLM 5.3 ได้ด้วยคำสั่งเดียว พร้อม auto router ที่ส่งงานยากไป Opus 5.5 ถ้าใส่คีย์ Anthropic แต่เอกสารสามชุดยังพูดไม่ตรงกัน

5 ต.ค. 2026 Together AI ปล่อย Together Link เวอร์ชันเบต้า เป็น CLI ฟรีแบบ MIT ที่เปิด Claude Code, Codex, OpenCode, Pi, Claude Desktop และ ChatGPT Desktop ให้ใช้โมเดลเปิดบน Together ได้ด้วยคำสั่งเดียวโดยไม่ต้องแก้ config ของเดิม มี auto router และใบเสร็จค่าใช้จ่ายทุกเซสชัน แต่บล็อก หน้าโปรดักต์ และเอกสารยังขัดกันทั้งเรื่องราคา Kimi K3, การจับคู่ tier ของ Claude และวิธี route

· อ่าน 5 นาที
Anthropic ทดสอบ GLM-5.3 แล้วพบว่าเขียน exploit ได้ใกล้ Mythos Preview (50 ต่อ 56 จาก 410 ครั้ง) และ safeguard ถูกข้ามได้ 64–100% ด้วยวิธีง่าย ๆ
งานวิจัย

Anthropic ทดสอบ GLM-5.3 แล้วพบว่าเขียน exploit ได้ใกล้ Mythos Preview (50 ต่อ 56 จาก 410 ครั้ง) และ safeguard ถูกข้ามได้ 64–100% ด้วยวิธีง่าย ๆ

ทีม Frontier Red Team ของ Anthropic เผยผลทดสอบ GLM-5.3 เมื่อ 29 ก.ย. พบว่าสร้าง exploit V8 แบบครบวงจรได้ 50 จาก 410 ครั้ง ใกล้เคียง Claude Mythos Preview ที่ทำได้ 56 ครั้ง และ safeguard ในตัวถูกข้ามได้ 64% ด้วยการหลอกบทบาท 92% ด้วยการ prefill ความคิด และ 100% เมื่อทำ abliteration ซึ่งใช้ต้นทุนราว 4,400 ดอลลาร์

· อ่าน 5 นาที
การถอด guardrail ออกจากโมเดล open-weight กลายเป็นธุรกิจขายเป็น API แล้ว — abliteration.ai เอา GLM-5.3 มาลบ refusal direction ขาย $5 ต่อล้านโทเคน และไลเซนส์ของ Z.AI ก็อนุญาตให้ทำได้จริง
ธุรกิจและกฎหมาย

การถอด guardrail ออกจากโมเดล open-weight กลายเป็นธุรกิจขายเป็น API แล้ว — abliteration.ai เอา GLM-5.3 มาลบ refusal direction ขาย $5 ต่อล้านโทเคน และไลเซนส์ของ Z.AI ก็อนุญาตให้ทำได้จริง

TechCrunch รายงานเมื่อ 3 ก.ย. 2026 ว่าสตาร์ตอัป abliteration.ai เปลี่ยนเทคนิค abliteration ที่เคยอยู่ในวงโอเพนซอร์สให้กลายเป็นบริการเชิงพาณิชย์ — โฮสต์ GLM-5.3 ที่ถูกลบ refusal direction ออกจากน้ำหนัก ขายผ่าน API ที่เข้ากันได้กับ SDK ของ OpenAI และ Anthropic; ตรวจไลเซนส์ต้นทางแล้วพบว่า Z.AI อนุญาตชัดเจน และตัวเลข benchmark ที่บริษัทโชว์เองบอกว่าโมเดลนี้ยังแพ้โมเดลที่มี guardrail ครบทุกชุด

· อ่าน 8 นาที
GLM-5.3 ตัวเต็มปล่อยน้ำหนักแล้ว — MoE 753B บน Hugging Face 755GB ในรูปแบบ FP8 แต่ใบอนุญาตไม่ใช่ MIT เหมือน Flash
โมเดลใหม่

GLM-5.3 ตัวเต็มปล่อยน้ำหนักแล้ว — MoE 753B บน Hugging Face 755GB ในรูปแบบ FP8 แต่ใบอนุญาตไม่ใช่ MIT เหมือน Flash

28 ส.ค. 2026 เวลา 15:22 UTC รีโป zai-org/GLM-5.3 บน Hugging Face เปิดสาธารณะ — โมเดลตัวเต็มที่ทำ Terminal-Bench 3.0 28.3 และ CyberGym 84.5 เมื่อกลางเดือนกลายเป็น open weights จริงแล้ว น้ำหนัก FP8 141 ชาร์ด รวม 755.7 GB (BF16 อีกรีโปหนึ่ง 1,506.7 GB) แต่ไฟล์ LICENSE ไม่ใช่ MIT แบบ GLM-5.3-Flash — เป็นใบอนุญาตเฉพาะที่มีเงื่อนไข Model-as-a-Service ผูกไว้

· อ่าน 8 นาที
Z.ai ปล่อย GLM-5.3 — เบสโมเดลตัวเดิม แต่ post-training ล้วน ๆ ดัน Terminal-Bench 3.0 จาก 4.6 เป็น 28.3 และแซง GPT-5.6 Sol บน CyberGym โดยที่น้ำหนักยังไม่ปล่อย
โมเดลใหม่

Z.ai ปล่อย GLM-5.3 — เบสโมเดลตัวเดิม แต่ post-training ล้วน ๆ ดัน Terminal-Bench 3.0 จาก 4.6 เป็น 28.3 และแซง GPT-5.6 Sol บน CyberGym โดยที่น้ำหนักยังไม่ปล่อย

14 ส.ค. 2026 Z.ai เปิดตัว GLM-5.3 ที่ใช้เบสโมเดลเดียวกับ GLM-5.2 ทุกอย่างที่ดีขึ้นมาจาก post-training อย่างเดียว — Terminal-Bench 3.0 กระโดดจาก 4.6 เป็น 28.3 และ CyberGym 84.5% แซง GPT-5.6 Sol แต่ ณ ตอนนี้ยังไม่มีทั้งน้ำหนักบน Hugging Face และราคา API

· อ่าน 7 นาที