Un modèle d'intelligence artificielle à poids ouverts a démontré une capacité qui exigeait autrefois un développeur d'exploits chevronné et beaucoup de temps : transformer des correctifs de sécurité pas encore déployés auprès des utilisateurs en exploits de navigateur fonctionnels. Selon les recherches de la Frontier Red Team d'Anthropic, GLM-5.3 — un modèle à poids ouverts publié par Z.ai — a exploité six versions du navigateur web Firefox en s'appuyant sur des correctifs de sécurité rédigés mais pas encore publiés. Mozilla a corrigé une vulnérabilité connexe après la publication de ces découvertes.

Ce que l'équipe red team a découvert

Les détails figurent dans un rapport du 29 septembre de la Frontier Red Team d'Anthropic, qui a évalué GLM-5.3, un modèle publié par Z.ai le 14 août 2026. Lors de cette série de tests, la spécialité du modèle s'est révélée être les moteurs JavaScript — les composants d'un navigateur qui exécutent le code de chaque site web qu'un utilisateur visite. Parce qu'ils traitent du code non fiable provenant du web ouvert, les moteurs JavaScript ont historiquement été une cible de choix pour le développement d'exploits, un schéma que fait écho la faille Chrome V8 citée plus loin dans le rapport.

Sur le benchmark ExploitBench d'Anthropic, GLM-5.3 a produit des exploits fonctionnels dans 50 tentatives sur 410, soit un taux de réussite de 12,2 %. À titre de comparaison, le propre modèle d'Anthropic, Claude Mythos Preview, a réalisé 56 exploits sur le même benchmark.

Les résultats concernant Firefox sont l'élément le plus frappant du rapport. Selon les conclusions, GLM-5.3 a exploité six versions de Firefox en utilisant des correctifs de sécurité rédigés mais pas encore déployés — transformant en pratique des correctifs non publiés en code d'attaque fonctionnel. Le timing importe pour les défenseurs : tant qu'un correctif n'est pas déployé, la faille qu'il adresse reste présente dans les versions du navigateur réellement utilisées.

Sessions guidées et un modèle frère moins cher

L'évaluation de l'équipe red team est allée au-delà des scores de benchmark. Lors de sessions de recherche guidées, GLM-5.3 aurait identifié plusieurs nouvelles vulnérabilités, puis les aurait combinées en un exploit significatif — capable de lire des fichiers arbitraires sur une machine ciblée, y compris des clés SSH.

Une variante plus petite, GLM-5.3-Flash, a également montré des capacités offensives. Elle a chaîné des failles connues, dont la bug Chrome V8 référencée sous CVE-2026-11645, pour construire un exploit ARM64. Le coût d'API de ce travail s'est élevé à environ 20,40 $ — une donnée concrète sur le prix modique de l'accès au modèle sous-jacent, même si ce chiffre couvre le travail de la variante Flash sur des failles déjà connues plutôt que les conclusions du rapport sur Firefox.

Quant au modèle phare lui-même, GLM-5.3 dispose d'une fenêtre de contexte d'un million de tokens et est une évolution de GLM-5.2, ses nouvelles capacités étant attribuées à un post-entraînement plutôt qu'à une reconstruction complète.

Des garde-fous qui ne tiennent généralement pas

Anthropic a rapporté que les garde-fous du modèle pouvaient être contournés dans 64 % à 100 % des cas à l'aide de techniques basiques.

L'ampleur de la distribution du modèle donne à ces chiffres un poids supplémentaire. Les poids de GLM-5.3 ont été téléchargés plus de 1,3 million de fois depuis Hugging Face et, comme le modèle est à poids ouverts, ces copies peuvent s'exécuter n'importe où — hors de portée de toute politique d'utilisation ou système de surveillance. Un modèle fermé avec des garde-fous faibles peut être corrigé par son développeur ; un modèle à poids ouverts avec des garde-fous faibles, une fois téléchargé 1,3 million de fois, ne peut pas être rappelé.

Pourquoi cela compte au-delà de Firefox

La réponse de Mozilla montre que le système fonctionne, du moins cette fois. Les découvertes ont conduit à une correction coordonnée à travers les versions de Firefox affectées.

Il convient également de noter qui a réalisé les tests. Anthropic développe un modèle concurrent, Claude Mythos Preview, qu'il a directement comparé à GLM-5.3. Les chiffres sont ceux d'Anthropic, et les lecteurs devraient les considérer dans ce contexte. La suite naturelle à surveiller est donc de savoir si des évaluations indépendantes hors d'Anthropic confirmeront les taux d'exploit rapportés.

Divulgation : cet article a été édité par Diego Almada Lopez.

Source : CryptoBriefing