Модель искусственного интеллекта с открытыми весами продемонстрировала способность, которая прежде требовала опытного разработчика эксплойтов и большого количества времени: превращение ещё не выпущенных пользователям исправлений безопасности в рабочие эксплойты для браузеров. Согласно исследованию фронтовой красной команды Anthropic, GLM-5.3 — модель с открытыми весами, выпущенная компанией Z.ai — эксплуатировала шесть версий веб-браузера Firefox, опираясь на патчи безопасности, которые были подготовлены, но ещё не выпущены для общественности. После появления этих результатов Mozilla закрыла связанную уязвимость.

Что обнаружила красная команда

Подробности изложены в отчёте фронтовой красной команды Anthropic от 29 сентября, в котором была оценена GLM-5.3 — модель, выпущенная Z.ai 14 августа 2026 года. В этом раунде тестирования специальностью модели оказались JavaScript-движки — компоненты внутри браузера, выполняющие код на каждом посещаемом пользователем сайте. Поскольку они обрабатывают недоверенный код из открытого интернета, JavaScript-движки исторически были главной целью при разработке эксплойтов — закономерность, которую отражает упомянутый далее в отчёте недостаток Chrome V8.

На бенчмарке Anthropic ExploitBench GLM-5.3 создала рабочие эксплойты в 50 попытках из 410, что соответствует показателю успеха 12,2%. Для сравнения: собственная модель Anthropic, Claude Mythos Preview, достигла 56 эксплойтов на том же бенчмарке.

Результаты по Firefox — самый поразительный элемент отчёта. Согласно выводам, GLM-5.3 эксплуатировала шесть версий Firefox, используя исправления безопасности, которые были подготовлены, но ещё не выпущены — фактически превращая невыпущенные патчи в рабочий атакующий код. Для защитников важна своевременность: пока исправление не выпущено, устраняемая им уязвимость остаётся в тех сборках браузера, которые действительно используют пользователи.

Направляемые сессии и более дешёвый аналог

Оценка красной команды не ограничилась результатами бенчмарков. Как сообщается, в ходе направляемых исследовательских сессий GLM-5.3 выявила несколько новых уязвимостей и затем объединила их в значимый эксплойт — способный считывать произвольные файлы с целевой машины, включая SSH-ключи.

Меньшая версия, GLM-5.3-Flash, также продемонстрировала наступательный потенциал. Она объединила в цепочку известные недостатки, включая ошибку Chrome V8, отслеживаемую как CVE-2026-11645, чтобы создать ARM64-эксплойт. Затраты на API для этой работы составили примерно 20,40 доллара — конкретный показатель того, насколько дешёвым может быть доступ к базовой модели, хотя эта цифра относится к работе версии Flash с уже известными недостатками, а не к выводам отчёта по Firefox.

Что касается самой флагманской модели, GLM-5.3 обладает контекстным окном в 1 миллион токенов и является развитием GLM-5.2, причём её новые возможности объясняются пост-обучением, а не созданием с нуля.

Защитные механизмы, которые в основном не выдерживают

Anthropic сообщила, что защитные механизмы модели могли быть обойдены в 64–100% случаев с использованием базовых техник.

Широта распространения модели придаёт этим цифрам дополнительный вес. Веса GLM-5.3 были скачаны с Hugging Face более 1,3 миллиона раз, и, поскольку модель имеет открытые веса, эти копии могут работать где угодно — вне досягаемости любых политик использования или систем мониторинга. Закрытую модель со слабыми защитными механизмами разработчик может исправить; модель с открытыми весами и слабыми защитными механизмами, однажды скачанную 1,3 миллиона раз, отозвать невозможно.

Почему это важно не только для Firefox

Реакция Mozilla показывает, что система работает — по крайней мере, на этот раз. Результаты привели к скоординированному патчированию затронутых версий Firefox.

Стоит также отметить, кто проводил тестирование. Anthropic разрабатывает конкурирующую модель, Claude Mythos Preview, которую она напрямую сравнивала с GLM-5.3. Приведённые цифры принадлежат самой Anthropic, и читателям следует учитывать этот контекст. Естественный вопрос, за которым стоит следить, — подтвердят ли независимые оценки вне Anthropic заявленные показатели эксплойтов.

Раскрытие информации: статья отредактирована Диего Альмада Лопесом.

Источник: CryptoBriefing