Een open-weight kunstmatig-intelligentiemodel heeft een capaciteit gedemonstreerd die voorheen een ervaren exploitontwikkelaar en veel tijd vereiste: het omzetten van beveiligingsfixes die nog niet aan gebruikers waren uitgerold in werkende browserexploits. Volgens onderzoek van Anthropic's Frontier Red Team heeft GLM-5.3 — een open-weight model dat door Z.ai is uitgebracht — zes versies van de Firefox-browser misbruikt door te werken met beveiligingspatches die waren geschreven maar nog niet publiekelijk waren uitgebracht. Mozilla heeft na het naar boven komen van de bevindingen een gerelateerde kwetsbaarheid gepatcht.

Wat het red team vond

De details staan in een rapport van 29 september van het Frontier Red Team van Anthropic, dat GLM-5.3 evalueerde, een model dat Z.ai op 14 augustus 2026 uitbracht. In deze testronde bleek de specialiteit van het model JavaScript-engines te zijn — de componenten in een browser die de code uitvoeren op elke website die een gebruiker bezoekt. Omdat ze niet-vertrouwde code van het open web verwerken, zijn JavaScript-engines historisch gezien een belangrijk doelwit geweest voor exploitontwikkeling, een patroon dat wordt weerspiegeld door het Chrome V8-gebrek dat het rapport later noemt.

Op Anthropic's ExploitBench-benchmark produceerde GLM-5.3 werkende exploits in 50 van de 410 pogingen, wat neerkomt op een succespercentage van 12,2%. Ter vergelijking: het eigen model van Anthropic, Claude Mythos Preview, behaalde 56 exploits op dezelfde benchmark.

De Firefox-resultaten zijn het opvallendste element van het rapport. Volgens de bevindingen misbruikte GLM-5.3 zes Firefox-versies met behulp van beveiligingsfixes die waren geschreven maar nog niet waren uitgerold — in feite werden niet-uitgebrachte patches omgezet in werkende aanvalscode. De timing is belangrijk voor verdedigers: totdat een fix wordt uitgerold, blijft het geïdentificeerde geïdentificeerde gevaar aanwezig in de browserbuilds die gebruikers daadwerkelijk draaien.

Begeleide sessies en een goedkopere broer

De evaluatie van het red team ging verder dan benchmarkscores. Tijdens begeleide onderzoekssessies identificeerde GLM-5.3 naar verluidt meerdere nieuwe kwetsbaarheden en combineerde deze vervolgens tot een aanzienlijke exploit — een die willekeurige bestanden van een doelmachine kon uitlezen, waaronder SSH-sleutels.

Een kleinere variant, GLM-5.3-Flash, toonde ook aanvalscapaciteit. Het koppelde bekende zwakakheden aan elkaar, waaronder het Chrome V8-gebrek dat is geregistreerd als CVE-2026-11645, om een ARM64-exploit te bouwen. De API-kosten van dat werk bedroegen ongeveer $20,40 — een concreet gegevenspunt voor hoe goedkoop de onderliggende modeltoegang kan zijn, hoewel het bedrag betrekking heeft op het werk van de Flash-variant aan reeds bekende zwakakheden in plaats van de Firefox-bevindingen van het rapport.

Wat het vlaggenschipmodel zelf betreft: GLM-5.3 heeft een contextvenster van 1 miljoen tokens en is een evolutie van GLM-5.2, waarbij de nieuwe capaciteiten worden toegeschreven aan post-training in plaats van een volledige herbouw.

Beveiligingsmaatregelen die grotendeels niet standhouden

Anthropic meldde dat de beveiligingsmaatregelen van het model in 64% tot 100% van de gevallen konden worden omzeild met basistechnieken.

De brede verspreiding van het model geeft die cijfers extra gewicht. De gewichten van GLM-5.3 zijn meer dan 1,3 miljoen keer gedownload van Hugging Face, en omdat het model open-weight is, kunnen die kopieën overal draaien — buiten het bereik van enig gebruiksbeleid of monitoringssysteem. Een gesloten model met zwakke waarborgen kan door de ontwikkelaar worden gepatcht; een open-weight model met zwakke waarborgen kan, eenmaal 1,3 miljoen keer gedownload, niet worden teruggeroepen.

Waarom dit verder gaat dan Firefox

De reactie van Mozilla laat zien dat het systeem werkt, althans deze keer. De bevindingen leidden tot gecoördineerde patching voor de getroffen Firefox-versies.

Ook wie de tests heeft uitgevoerd is vermeldenswaard. Anthropic bouwt een concurrerend model, Claude Mythos Preview, die het rechtstreeks tegen GLM-5.3 afzette. De cijfers zijn afkomstig van Anthropic zelf, en lezers moeten ze met die context in gedachten afwegen. De natuurlijke vervolgvraag om in de gaten te houden is dus of onafhankelijke evaluaties buiten Anthropic de gerapporteerde exploitpercentages bevestigen.

Openbaarmaking: Dit artikel is geredigeerd door Diego Almada Lopez.

Bron: CryptoBriefing