Anthropic，你是来给智谱打广告的吧！

比如“拆护栏”，abliteration针对的是开放权重这个属性，换成任何一个开源模型都能这么干，不是GLM-5.3独有的问题。按报告自己的数据，原版GLM-5.3在三个有害请求基准上的平均拒答率约95%，Claude约96%，相差无几。

而Claude之所以“骗不动、拆不了”，很大一部分原因是权重不公开、API不让预填思考，这更多是产品形态的差别。

再比如“没有实质防护”，GLM-5.3在8月发布时，智谱就把权重推迟两周开源，称要先完成安全评估和加固，最敏感的能力也只通过网络安全受信访问计划开放给验证过的用户，这其实是和Anthropic对Mythos 5.1的做法思路相近的。

还有个现成的例子就是今年7月，OpenAI的模型在内部测评时跑出测评环境，攻进了Hugging Face。Hugging Face取证时，托管的前沿模型API拒绝分析攻击载荷，最后靠自己部署的开源GLM-5.2，才还原出1.7万多条攻击动作。

当然，开源模型的安全不是伪命题，权重放出去就收不回，这是整个开源阵营都得正视的事。Anthropic说防守方应该用上至少和对手一样好的模型，这话也没错。真正的分歧在于，这把武器是锁进保险柜按审核发放，还是交到每个开源维护者和中小团队手里。