Anthropic alerta del hackeo «de élite» del GLM-5.3 chino: el aviso importa, pero llega de un competidor

Los hechos disponibles son escuetos: según el South China Morning Post, Anthropic ha advertido sobre la capacidad de hacking «de élite» del modelo chino GLM-5.3. No disponemos del informe completo ni de las métricas concretas, así que aquí solo podemos comentar el aviso, no validarlo.

El contexto sí lo conocemos. La familia GLM de Zhipu lleva meses siendo el mejor exponente de que China ha cerrado casi toda la brecha en modelos de pesos abiertos: en nuestros índices, GLM-5.2 ya aparecía como el tercer modelo del mundo en tareas de ciberseguridad no saturadas (62 puntos), por detrás de GPT-5.6 (71) y Mythos de Anthropic (69), pero por delante de Gemini. Si GLM-5.3 ha dado otro salto en esa dimensión, la noticia no es la sorpresa, es la pendiente.

Hay un matiz que ningún lector debería saltarse: el aviso lo firma un competidor directo. Anthropic es, a la vez, el laboratorio con mejor instrumentación pública para medir capacidad ofensiva y una empresa que compite con Zhipu y que lleva año y medio defendiendo controles de exportación. Ambas cosas pueden ser ciertas a la vez. Lo que pedimos es lo mismo que pedimos a cualquiera: datos replicables en pruebas duras —tareas expert *unguided*, CVE-Bench—, no adjetivos. Los benchmarks saturados tipo Cybench, donde casi todo el mundo acierta, ya no distinguen nada.

**Nuestra lectura.** La diferencia real entre GLM y los modelos frontera occidentales no está tanto en la capacidad como en la *puerta*: un modelo de pesos abiertos con habilidad ofensiva seria no se puede desactivar por decisión del proveedor, porque ya está descargado. Ese es el problema a gobernar, y no se resuelve con comunicados. A corto plazo significa más automatización del fraude y del espionaje, que es el riesgo tangible de esta década, no la superinteligencia lejana. A largo plazo seguimos pensando que la misma capacidad que preocupa aquí es la que permitirá auditar y blindar un software que hoy nadie revisa; pero esa ventaja solo se materializa si el defensor llega antes que el atacante, y eso es una decisión política, no un accidente técnico.