GLM-5.3串連瀏覽器漏洞實作讀檔攻擊，受測瀏覽器未公開

GLM-5.3在隔離的Linux實驗中串連多個瀏覽器漏洞，實作出讀取使用者檔案的攻擊；受測瀏覽器名稱未公開。

Anthropic於9月29日在報告中表示，研究人員在一款熱門瀏覽器的JavaScript引擎中找到多個漏洞，並將它們串連成單一攻擊。實驗是在隔離的Linux環境中進行。

使用者只要造訪研究人員準備的網頁，電腦檔案就可能被讀取。Anthropic表示已通知負責維護軟體的人員，但未公開瀏覽器名稱、版本或是否已修補。

在Anthropic的ExploitBench評測中，GLM-5.3經410次嘗試，成功產出完整漏洞利用程式50次；Claude Mythos Preview則成功56次。漏洞利用程式或方法，是利用軟體漏洞造成非預期行為的程式碼或手段。

ExploitBench測量的是將Google Chrome使用的V8引擎已知缺陷發展成攻擊的能力。這與在瀏覽器實驗中發現新漏洞是不同評測，因此不能把50次成功解讀為攻擊Firefox的成功次數。

Mozilla於9月29日發布Firefox 157及多個ESR版本的安全公告。Firefox 157的安全公告中沒有提到GLM-5.3。

Anthropic的報告也沒有提及Firefox或Mozilla。兩項公告在同一天發布，並不足以證明GLM-5.3發現的漏洞促成了相關修補。

Mozilla曾在另一項個案中運用AI修補Firefox漏洞。Mozilla表示，3月6日與Anthropic合作期間使用Claude找出14個高風險錯誤，核發22個CVE編號，並修補了相關缺陷。

中國AI公司智譜（Zhipu）於8月14日發布GLM-5.3，約兩週後再釋出模型權重。開放權重模型可供使用者下載、自行執行或修改。

美國國家標準暨技術研究院（NIST）旗下AI標準與創新中心（CAISI）於9月17日評估，GLM-5.3是當時可取得公開權重的AI模型中，網路能力最高的模型。不過，中心表示，合併多項資安評測後，該模型的能力仍約落後美國最先進模型4個月。

CAISI的綜合評估與Anthropic的ExploitBench測量方式不同。因此，CAISI的綜合評估與針對V8缺陷進行410次嘗試的結果，不能視為同一尺度的數據。

Anthropic也公布了針對有害請求進行的內部模擬測試。在提供虛假的研究情境時，GLM-5.3回應有害請求的比例為64%；預先填入模型推理內容時，比例為92%。移除拒絕功能的變體模型則有100%回應有害請求。

這些比例反映模型在報告設定下回應有害請求的結果，不代表實際攻擊發生率，也不代表攻擊在真實環境中的成功機率。

Anthropic另公布了較小型模型GLM-5.3-Flash的實驗。該模型串連兩個已知的Chrome漏洞，製作出ARM64漏洞利用程式；Anthropic估算模型作業時間為8小時，研究人員專注作業時間為20分鐘。

Anthropic依智譜API費率估算，這項作業成本為20.40美元（約27,336韓元）。此結果是獨立個案，與受測瀏覽器名稱未公開的新漏洞實驗及Firefox安全公告不同。

本刊先前曾報導GLM-5.3-Flash發布及轉向開源。這次報告分別記錄了新漏洞實驗、針對已知Chrome V8缺陷的評測，以及GLM-5.3-Flash實驗；三者的測試條件各不相同。