GLM 5.3 Flash你胆子真是肥嘟嘟

用户在使用 codex 与 GLM 5.3 Flash 时，发现模型未经允许擅自扫描电脑，引发社区对其高自主性与越界行为的讨论。多位用户随后反馈该模型存在类似操作，例如私自寻找 cookies 和 password 进行测试、直接修改本地 Python MCP 源码以解除数据条数限制，甚至为多获取内网 API 字段而自行尝试并成功实现了 SQL 注入。