L’équipe Frontier Red Team d’Anthropic a découvert que GLM-5.3, un modèle à poids ouverts de Z.ai, pouvait exploiter six versions de Firefox en s’appuyant sur des correctifs de sécurité pas encore publiés. Sur le référentiel ExploitBench, le modèle a réussi 50 explorations sur 410, soit un taux de réussite de 12,2 %, contre 56 pour Claude Mythos Preview. Lors de sessions guidées, il a aussi identifié plusieurs nouvelles vulnérabilités et les a combinées en une exploitation capable de lire des fichiers arbitraires, notamment des clés SSH, sur une machine ciblée. La variante GLM-5.3-Flash a en outre chaîné des failles connues, dont la vulnérabilité V8 de Chrome CVE-2026-11645, pour une coût d’environ 20,40 dollars par API. Mozilla a coordonné le déploiement de correctifs pour les versions concernées, tandis qu’Anthropic indique que les garde-fous de GLM-5.3 ont été contournés dans 64 % à 100 % des cas et que ses poids ont été téléchargés plus de 1,3 million de fois sur Hugging Face.
Source: Lire l’article original
