Billet de recherche de l'équipe **Frontier Red Team** d'**Anthropic** (auteurs : **Andrew Fasano**, **Marius Fleischer**, Cole McFaul, Robert Xiao, Tripp Gallagher), publié le **29 septembre 2026** ; environ **2 300 mots**, six figures. Il analyse **GLM-5.3** de **Zhipu AI (Z.ai)**, modèle à poids ouverts, cinq mois après l'annonce de Claude Mythos Preview. **(A)** Capacité : sur ExploitBench (41 bogues V8 de Chrome), GLM-5.3 construit un exploit complet dans **50 essais sur 410**, contre **56 sur 410** pour Mythos Preview ; sur le benchmark interne de corruption mémoire, détournement du flot de contrôle dans **4 %** des essais contre **6 %** ; Claude Opus 4.6 et GLM-5.2 : 0. **(B)** Essais avec experts humains : chaîne de vulnérabilités 0-day d'un navigateur aboutissant à la lecture de fichiers du visiteur ; avec **GLM-5.3-Flash**, chaîne d'exploits N-day (CVE-2026-11645) contournant PAC sur ARM64, **20 minutes** d'attention humaine, huit heures de calcul, **20,40 $** aux prix de l'API. **(C)** Garde-fous : contournement dans **64 %** des cas par faux contexte de red team, **92 %** par préremplissage du raisonnement, **100 %** par *abliteration* (environ 2 200 heures GPU, 4 400 $) ; les modèles Claude testés restent à 0 %. **(D)** Recommandations : élargir l'accès des défenseurs aux modèles de pointe, tests gouvernementaux indépendants. Cite l'évaluation du **CAISI** du NIST (17 septembre) : « le modèle à poids ouverts le plus capable en cyber publié à ce jour », environ quatre mois derrière la frontière américaine. Prolonge les fiches du corpus sur Mythos et Glasswing.
#GLM-5.3#Zhipu AI#Z.ai
Andrew Fasano · Marius Fleischer · Cole McFaul · Robert Xiao · Tripp Gallagher ; Frontier Red Team · Anthropic (billet de recherche du site anthropic.com).
Article-manifeste de **Thariq Shihipar** (Engineer & serial entrepreneur, équipe Claude Code chez Anthropic) qui annonce un **changement de format de sortie par défaut pour les agents** : remplacer **Markdown par HTML**. Thèse : Markdown a été le format dominant entre humains et agents (simple, portable, éditable, lisible) mais est devenu **un goulot d'étranglement** à mesure que les agents produisent des artefacts plus longs et plus riches (specs, plans, rapports, code review). Au-delà de ~100 lignes, plus personne ne lit un fichier Markdown. HTML résout six limites simultanément : **densité d'information** (tableaux, CSS, SVG, scripts, canvas, images), **clarté visuelle** (mise en page navigable, responsive mobile), **facilité de partage** (lien S3 directement ouvrable dans un navigateur), **interactivité bidirectionnelle** (sliders, knobs, boutons "copy as JSON/prompt" pour reboucler vers Claude Code), **ingestion contextuelle native** (Claude Code lit codebase + MCP Slack/Linear + git history + Chrome) et **plaisir** (l'auteur revendique explicitement *"it's joyful"*). Cinq usages canoniques détaillés : (1) **specs/plans/exploration** en grille comparative, (2) **PR review** avec diff annoté inline, (3) **design & prototypes** avec sliders d'animation, (4) **rapports/recherche/learning** (l'auteur a fait générer un explainer prompt caching depuis l'historique git), (5) **éditeurs jetables custom** (drag-and-drop de tickets Linear, éditeurs de feature flags, prompt-tuner side-by-side) qui produisent un export "copy as markdown/diff/JSON" reréinjectable. Anti-pattern explicite : *"I'm a little bit afraid that people will read this article and turn it into a /html skill"* — l'auteur **refuse la skill-ification prématurée**, recommande de prompter from scratch ("make a HTML file"). FAQ pragmatique : coût tokens absorbé par les 1 MM context de **Opus 4.7**, génération 2-4× plus longue, diffs HTML bruyants (downside réel), style maîtrisé via design system HTML de référence.
#HTML#Markdown#format de sortie
Thariq Shihipar (Engineer & serial entrepreneur, équipe Claude Code chez Anthropic — site : thariqs.github.io/html-effectiveness ; X : @trq212)