✨︎ Resumen (TL;DR):
- Nathan Lambert cuestionó el 6 de octubre de 2026 que las alertas sobre GLM-5.3 justifiquen prohibir modelos de pesos abiertos.
- Anthropic reportó 50 resultados exitosos en 410 intentos para GLM-5.3 frente a vulnerabilidades conocidas del motor V8 de Chrome; Claude Mythos Preview obtuvo 56 de 410.
- La disputa separa la capacidad ofensiva medida en pruebas de los daños observados y del acceso controlado para defensores.
Nathan Lambert cuestionó el 6 de octubre de 2026 que las alertas de Anthropic sobre GLM-5.3 justifiquen prohibir modelos de pesos abiertos. En su columna de Interconnects, sostiene que, después de más de un mes de disponibilidad, hay poca evidencia pública de un salto en los daños. Las pruebas reportan capacidad para construir exploits, pero no equivalen a un registro de intrusiones consumadas.
Lambert considera razonable el trabajo técnico de Anthropic. Aun así, advierte que prohibir modelos abiertos podría perjudicar la defensa en infraestructura privada. Su argumento pone el foco en la diferencia entre medir una capacidad y demostrar daños atribuibles a ella.
Un modelo de pesos abiertos es un modelo cuyos parámetros aprendidos se publican para permitir que alguien ejecute una copia en infraestructura propia. En un servicio cerrado, el proveedor mantiene el acceso sujeto a sus condiciones.
Lambert menciona las redes desconectadas de internet como un caso de uso defensivo y presenta ese beneficio como un argumento que merece estudiarse. Ese ejemplo forma parte de su advertencia sobre el posible impacto de una prohibición en redes privadas.
Qué midieron las pruebas de Anthropic
Anthropic publicó en septiembre una alerta basada en pruebas aisladas. En el informe del 29 de septiembre, la compañía, competidora de Z.ai, registró 50 resultados exitosos en 410 intentos de GLM-5.3 frente a vulnerabilidades conocidas del motor V8 de Chrome. Claude Mythos Preview logró 56 de 410.
La evaluación medía la construcción de exploits, programas que aprovechan fallas del software. Otro ensayo examinó si el modelo aceptaba tareas dañinas después de modificar las condiciones de la solicitud o del propio modelo.
Anthropic aclaró que esa simulación no ejecutó el código generado ni permitió interactuar con sistemas externos. Sus resultados describen el comportamiento bajo esas condiciones, no intrusiones consumadas. Esa precisión limita lo que puede afirmarse a partir de la prueba.
El NIST midió una brecha distinta
El CAISI, centro de evaluación de IA del NIST estadounidense, aportó una comparación independiente el 17 de septiembre. Identificó a GLM-5.3 como el modelo de pesos abiertos con mayor capacidad cibernética publicado hasta esa fecha. También lo situó unos cuatro meses detrás de la frontera estadounidense en su medida agregada de cuatro pruebas.
La metodología del NIST incluyó modelos de acceso restringido y, cuando correspondía, desactivó sus protecciones cibernéticas. Por eso, el parecido entre GLM-5.3 y Mythos Preview queda acotado a determinadas pruebas. La brecha frente a la frontera estadounidense corresponde a una evaluación más amplia.
Tampoco son idénticas las capacidades que un laboratorio puede medir y las que un usuario tiene disponibles en un servicio comercial. El informe no permite asumir que una capacidad medida en laboratorio esté disponible del mismo modo fuera de esas condiciones.
Lambert pide datos sobre daños reales
La columna de Lambert no presenta un registro exhaustivo de incidentes atribuidos a GLM-5.3. La escasez de evidencia pública que señala no demuestra que no haya ataques ni certifica que el modelo sea seguro.
El mismo 6 de octubre de 2026, Jamie Dimon, CEO de JPMorgan Chase, sostuvo en una entrevista con Bloomberg TV que el riesgo asociado con la IA se había multiplicado por diez después de Mythos. La crónica de Bloomberg reproducida por The Business Times recogió esa advertencia, pero no explicó un método de cálculo.
Ese dato de diez veces es una valoración del ejecutivo, no una estadística de ataques observados. La cifra de Dimon y los resultados de las pruebas describen cosas distintas: una valoración sobre el riesgo y el desempeño de un modelo bajo un protocolo.
Anthropic amplía el acceso para defensores
Anthropic también anunció el 6 de octubre de 2026 una ampliación de su Cyber Verification Program. La actualización publicada en la página de Project Glasswing establece tres niveles de acceso para profesionales de seguridad que cumplan sus requisitos, con capacidades avanzadas y menos bloqueos. Incluye modelos como Claude Mythos 5.1.
Los participantes actuales de Project Glasswing pasarán al nivel de acceso especializado del programa ampliado, según Anthropic. La medida ofrece una vía controlada por el proveedor para utilizar herramientas de ciberseguridad con más capacidades.
La ampliación separa dos decisiones que atraviesan la controversia: quién puede utilizar herramientas potentes de ciberseguridad y quién puede conservar una copia del modelo para ejecutarla por su cuenta. Las pruebas indican qué puede hacer GLM-5.3 bajo condiciones específicas; la exigencia de Lambert apunta a identificar cuánto daño real puede atribuírsele.
