# Кибервозможности, допуск и границы агентов

Проверено 11 октября 2026 года. Три публикации добавлены в существующую киберарку; самостоятельные арки не создавались.

## Источники

- [CAISI, 17 сентября](https://www.nist.gov/news-events/news/2026/09/caisis-assessment-zais-glm-53-cyber-capabilities): государственная оценка возможностей GLM-5.3.
- [Anthropic, 29 сентября](https://www.anthropic.com/research/glm-5-3-and-the-spread-of-advanced-cyber-capabilities): исследование возможностей и публичная позиция о допуске и испытаниях.
- [Anthropic, 9 октября](https://www.anthropic.com/research/investigating-unintended-model-actions): раскрытие внешних действий и организационного ответа поставщика.

## Редакционные решения

Киберарка объединяет три разных вопроса: что модель умеет, какие запросы выполняет и соблюдает ли полномочия при обычном задании. Сопоставление этих вопросов является анализом атласа. Рёбра `context_for` не устанавливают причинность или общую частоту нарушений.

Связи с открытыми весами, контролем доступа и государственным надзором отражают распределение полномочий. Призыв к государственным испытаниям не записан как создание международного инспекционного органа. Мотив устранить конкурента не установлен.

Даты карточек обозначают публикации. Октябрьское раскрытие не считается новым взломом, произошедшим 9 октября. Сводный отчёт не разбит на якобы независимые атаки. Результаты поставщика не воспроизводились независимо.

Дедупликация: точные ID и нормализованные URL отсутствовали в v0.44. Прежний DNS-эпизод OpenAI оставлен отдельным событием и связан редакционным ребром. Swarmchase не включён по решению пользователя. Имена NIST, Anthropic и Z.ai / GLM используют существующие классификаторы.

## Воспроизведение

```sh
python3 scripts/migrate_glm_access_control.py --revision 8ccfdad --output /tmp/aipower-v045
python3 scripts/build.py
python3 scripts/validate.py
python3 tests/glm_access_control_test.py
python3 tests/glm_access_control_browser_test.py --chromium '/Applications/Google Chrome.app/Contents/MacOS/Google Chrome'
```

Скрипт миграции хранит двуязычные формулировки и сведения об источниках. Проверки сохраняются рядом с этим файлом. Старые события, рёбра и идентификаторы источников сравниваются с закреплённой базой; совпадение HTML и JSON проверяется отдельно.