Agent 前沿雷达

Nº1 · 支撑模型 · 委派

Anthropic 发布《GLM-5.3 and the spread of advanced cyber capabilities》——PAAS 在用主力模型系遭第三方独立评测

维度 D8 支撑模型 · D2 委派 · Anthropic Frontier Red Team · 2026-09-29

模型层装备栈

事件：Anthropic 官方博客（9-29）。① GLM-5.3 具备自主构建端到端 cyber exploit 的强能力：ExploitBench（Chrome V8）成功率 12%（Mythos Preview 14%，GLM-5.2 与 Opus 4.6 近 0%）；内部 binary exploitation 基准 4% 完全控制流劫持；专家协作测试一天内发现浏览器 JS 引擎多个 0-day 并链成可用 exploit 链（已披露）。② safeguard 绕过面：伪装红队演习 cover story 64%、thinking prefill 92%、abliterated 开源权重版 100%（Claude 对照 0%）；abliteration 成本 2200 GPU 时/$4400（Flash 版 600 GPU 时），拒绝率 95%→6% 而 GPQA-Diamond 能力不变。③ 双源交叉：NIST CAISI 9-17 独立评估称其为"迄今最强 cyber 能力开放权重模型"，落后美国前沿约 4 个月。④ 成本锚点：GLM-5.3-Flash 完成 CVE-2026-11645 双漏洞链（ARM64 PAC 绕过）=20 分钟人工+8 小时自主运行，$20.40。

PAAS 关联（D8 + D2）GLM-5.3 为 PAAS 当前主力模型系（GLM-5.3-FLASH）——委派信任分层意识：廉价执行池定位不变（$20.40/8h 反而强化性价比），但"开放权重可被第三方永久改写（abliterated 流通）"意味着 safeguard 非供应方可控保证，敏感任务（凭据/外发）委派通道多一层意识；成本基准入库：$20.40/8h 自主工作=agent 长任务公开成本样本，对照委派预算纪律量级；能力数字（12% vs GLM-5.2 近 0%）=GLM 代际跃升独立锚点。

来源：Anthropic 原文 · NIST CAISI 评估

Nº2 · 框架/harness · 技能/协议

Claude Code 2.1.289：Claude Mods 生态首批治理加固——deny 绕过修复 ×3 + mod 故障隔离 + `agent.spawn` 编排 API

维度 D1 框架/harness · D5 技能/协议 · 2.1.287 行为修改层引入后的治理响应

装备栈改变工作方式

事件：官方 CHANGELOG 2.1.289（10-03/04，Releasebot Latest Oct 4）。① 权限规则加固：修复 Bash deny/ask 规则漏判环境变量前缀展开值（`TZ="$HOME" rm -rf build` 在 sandbox auto-allow 下绕过）、bare 变量赋值前缀绕过、嵌套 compound command deny 规则在用户安装 mod 审批后不生效、symlink Read deny 不作用于 @-mentioned/IDE 文件；② mod 隔离与自愈：mod 的 `Client` 绘制失败现 fail-alone 并抛 `ui.fault` 不再拖垮周边；`ui.render` hook 写坏值时引擎自绘兜底行；③ 编排 API 扩展：`agent.spawn` for teammates、plugin hook 事件统一 agent id、`$.agent.list()` 增 idle/waiting 状态；④ 供应链面：修复用户安装插件可改写组织管理 MCP server 登录工具描述（工具描述投毒向量）+插件升级后首会话 mods 不加载等生命周期缺陷。

PAAS 关联（D1 + D5）上期毕业候选"Claude Mods 行为修改层对照"实质增量：2.1.287（行为修改层）→2.1.289（治理加固）仅隔两版，"插件能力扩展→治理跟进"节奏=参照样本——DSH plugins+G2-01 委派门禁的对应问题是"委派面扩展后权限规则是否同步收紧"，CC 的环境变量前缀/compound command 绕过案例=权限规则对抗面清单；工具描述投毒修复=MCP 工具元数据完整性参照案例；mod fail-alone 隔离模式对照 DSH 插件崩溃语义（ERR_MODULE_NOT_FOUND 崩溃循环史），"失败不拖垮宿主+显式 fault 信号"是已验证工程方向。

来源：官方 CHANGELOG · Releasebot 镜像

维度	本轮	备注
D1 框架/harness	收录 Nº2	CC 2.1.289 Mods 治理首批（Nº2）；Codex stable 无新（feed 最新仍 0.160.0/10-02）；OpenCode 无新（官方 changelog 最新仍 v1.18.34/9-30）
D2 编排	无	无独立新事件；Gemini Enterprise Agent Platform 拓扑/网关线归 D6 备注（企业平台，判据不足）
D3 上下文工程	无	CC 2.1.289 无 compaction/上下文节点；窗口内无独立新方案信号
D4 Agent 记忆	无	mem0《State of AI Agent Memory 2026》（≈9-28）为行业综述非事件不入；无新记忆系统发布
D5 技能/协议	收录 Nº2 线内	mod/plugin 治理加固+工具描述投毒修复归 Nº2；MCP 协议本体无新 spec（7-28 RC 后维持）
D6 评估/可观测	备注	Gemini Enterprise Agent Platform：9-24 App Topology API GA（agent 拓扑查询）+9-30 Cloud Trace 集成预览（Agent Gateway 端到端可观测）+CodeMender 3 周 v0.7→v0.11 快速迭代——Google 企业线仅观察
D7 自主长任务	无	窗口内无新信号；GLM-5.3-Flash 8h 自主 exploit 任务（Nº1）为能力面参考非工具发布
D8 支撑模型	收录 Nº1	GLM-5.3 独立评测（Nº1，Anthropic+NIST 双源）；OpenAI 10-01 弃用排期 gpt-5.3-codex/gpt-5.1→gpt-6-sol、gpt-5.4-nano→gpt-6-luna（2027-04-01 停用）=GPT-6 系接替确认节点；9-30 Ultrafast 速度档=DevDay 波次补充不单列；10-05 ChatGPT Ads=商业动态排除；DeepSeek 官方 news 页复核 9-10 后零新条目；Qwen/Kimi 无新

Anthropic 发布《GLM-5.3 and the spread of advanced cyber capabilities》——PAAS 在用主力模型系遭第三方独立评测

Claude Code 2.1.289：Claude Mods 生态首批治理加固——deny 绕过修复 ×3 + mod 故障隔离 + `agent.spawn` 编排 API

八维扫描状态

毕业候选（待拍板）