"GLM-5.3"
뉴스
GLM-5.3, 클로드급 사이버공격력에도 안전장치 취약성 노출
앤트로픽이 중국 Z.ai의 오픈웨이트 모델 'GLM-5.3'을 대상으로 사이버 공격 능력과 안전성을 시험한 보고서를 공개했다. 410건의 사이버 익스플로잇 과제에서 GLM-5.3은 50건을 성공시켜 자사 모델 '클로드 미토스 프리뷰'의 56건에 근접했다. 그러나 간단한 기법만으로 GLM-5.3의 안전장치를 64~100% 확률로 우회할 수 있었던 반면, 같은 방법은 클로드 모델에는 통하지 않았다. 연구진이 모델 가중치를 수정하는 '어블리터레이션' 기법을 적용하자 90%를 넘던 거부율이 2~12%까지 떨어졌다. 이에 Z.ai는 자사 모델이 다수의 오픈소스 프로젝트 방어와 취약점 발견에도 활용되고 있다고 반박했다.
시장·실적·공급망GLM-5.3, 앤트로픽 벤치마크서 클로드 미토스급 해킹 능력 확인
앤트로픽이 발표한 보고서에 따르면, 중국 지푸AI의 오픈웨이트 모델 GLM-5.3은 안전장치가 취약해 사이버공격에 악용될 수 있다. 앤트로픽 자체 익스플로잇벤치 테스트에서 GLM-5.3은 410회 시도 중 50회 크롬 익스플로잇을 완성해, 미공개 모델 클로드 미토스(56회)에 근접한 결과를 보였다. 또 다른 내부 벤치마크에서 GLM-5.3은 완전한 제어 흐름 탈취를 4% 성공시켜 미토스(6%)에 이어 두 번째로 높았고, 키미 K3와 딥시크 V4.1 플래시는 0%에 그쳤다. 앤트로픽은 기만적 프롬프트, 사고 토큰 선행 입력, 안전장치를 제거하는 '어블리테이션' 기법으로 GLM-5.3의 안전장치를 쉽게 우회할 수 있었다고 설명했다.
메모리(DRAM·NAND·HBM)GLM-5.3 희소 어텐션, HBM 캐시 용량 한계를 SGLang이 보완
SemiAnalysis는 희소 어텐션이 SDPA 연산의 메모리 대역폭은 줄이지만, top-k 선택 시 전체 컨텍스트를 HBM에 올려야 해 KV 캐시 용량 절감으로는 이어지지 않는다고 설명했다. SGLang 팀은 이를 보완하기 위해 KV 캐시를 HBM과 호스트 DRAM 사이에서 LRU 방식으로 옮기는 계층형 메모리 시스템 HiSparse를 설계했으며, 레이어 단위로 캐시 로딩과 연산을 겹쳐 처리해 캐시 미스 지연을 줄였다. 이어 SemiAnalysis는 Z.ai GLM-5.3 모델이 KV 압축과 희소 어텐션을 결합해 에이전트형 대화 이력을 처리하는 방식과, InferenceX 벤치마크를 통한 GB200·GB300·MI355X 기반 서빙 비교 결과를 소개했다. 벤치마크에서는 동시 요청 수가 늘수록 GPU 메모리 재사용 비중은 줄고 호스트 메모리 재사용 비중이 늘었지만, 전체 캐시 적중률은 높은 수준으로 유지됐다.
