GLM-5.3: Çin'in açık yapay zekâ modeli 20 dolara bir Chrome açığı istismarı geliştirdi

Anthropic, Çinli geliştirici Z.ai'nin (eski adıyla Zhipu AI) en yeni dil modeli GLM-5.3 hakkında Salı günü bir rapor yayımladı. Model, kendi başına çalışan exploitler geliştirebiliyor ve Anthropic'in bu nedenle yalnızca sınırlı sayıda savunma uzmanına sunduğu Claude Mythos Preview modelinin performansına yaklaşıyor. GLM-5.3'ü herkes indirebilir. Z.ai, model ağırlıklarını Ağustos sonlarında Hugging Face'te yayımladı ve sayfaya göre model son bir ayda 1,3 milyondan fazla kez indirildi.

Claude Mythos'a yakın

Anthropic'in exploit testinde GLM-5.3, 410 denemenin 50'sinde hatayı bulup hedefi ele geçirmeye kadar uzanan eksiksiz bir saldırı gerçekleştirdi. Claude Mythos Preview 56 denemede başarılı oldu. Claude Opus 4.6, önceki model GLM-5.2, Kimi K3 ve DeepSeek V4.1-Flash dâhil diğer modeller sıfıra yakın puan aldı. İkinci bir kıyaslama testinde, çalışan bir programın kontrol akışının tamamen ele geçirilmesi gerekiyordu. GLM-5.3 denemelerin %4'ünde, Mythos ise %6'sında başarılı oldu. Z.ai'nin kendi model kartında şöyle yazıyor: "Son eğitim aşamasını ölçeklendirdikçe siber yetenekler beklediğimizden daha hızlı gelişti."

Yeni tarayıcı açıkları ve 20 dolarlık Chrome exploiti

Uygulamalı bir testte GLM-5.3, popüler bir web tarayıcısının JavaScript motorunda daha önce bilinmeyen birkaç hata buldu ve bunları, ziyaretçinin bilgisayarındaki rastgele dosyaları okuyabilen bir web sayfası oluşturmak için birleştirdi. Anthropic'in verdiği örnekte, geliştiricilerin sunuculara giriş yapmak için kullandığı özel bir SSH anahtarı yer alıyor. Anthropic, tarayıcının adını belirtmiyor. Hataların bakımını yapan ekibe bildirildiğini söylüyor, ancak raporda bir düzeltmenin yayımlanıp yayımlanmadığı belirtilmiyor.

İkinci örnek maliyetle ilgili. Daha küçük GLM-5.3-Flash, Google'ın Haziran ayında 149.0.7827.102 sürümüyle düzelttiği ve o sırada saldırganların hâlihazırda istismar ettiği, Chrome'un V8 JavaScript motorundaki bir güvenlik açığı olan CVE-2026-11645 için bir exploit yazdı. Anthropic'e göre bu işlem, Zhipu'nun API fiyatlarıyla 20,40 dolara mal oldu ve 20 dakika insan ilgisi ile sekiz saatlik çalışma gerektirdi.

Güvenlik önlemlerini aşmak kolay

GLM-5.3'ten doğrudan bir saldırı gerçekleştirmesi istendiğinde model bunu reddediyor. Anthropic'in simülasyonunda uydurma bir gerekçeyle isteğe vakaların %64'ünde, önceden doldurulmuş akıl yürütmeyle ise %92'sinde uydu. Reddetme davranışını model ağırlıklarından tamamen kaldırmak daha da kolay. Bu tekniğe abliteration deniyor ve Anthropic'e göre GLM-5.3'ün abliteration uygulanmış sürümleri yayımlanmasından sonraki birkaç gün içinde erişime açıldı. Anthropic'in kendi denemesi yaklaşık 2.200 GPU saati, yani kabaca 4.400 dolar sürdü; deneyimli bir ekibin yaklaşık 600 saate ihtiyaç duyacağını tahmin ediyor. Reddetme oranları %90'ın üzerindeyken %2 ile %12 arasına düştü, modelin yetenekleri ise neredeyse hiç değişmedi. Güvenlik önlemleri yerinde olan Claude modelleri, test edildikleri tüm koşullarda %0'da kaldı.

Bu, tarayıcınız için ne anlama geliyor?

Anthropic'in burada ticari bir çıkarı var; çünkü kendi modellerinin ağırlıklarını yayımlamıyor. Ancak 17 Eylül'de ABD Yapay Zekâ Standartları ve Yenilik Merkezi (CAISI) de kendi değerlendirmesinde benzer bir sonuca vardı. CAISI, GLM-5.3'ü bugüne kadar yayımlanan açık ağırlıklı modeller arasında siber alanda en yeteneklisi olarak nitelendiriyor ve önde gelen ABD modellerinin yaklaşık dört ay gerisinde olduğunu tahmin ediyor. Bu unvanın önceki sahibi, kurumun Temmuz ayında değerlendirdiği Kimi K3 modeliydi. Sizin için temel sonuç, bilinen güvenlik açıklarının artık daha hızlı ve daha ucuza istismar edilebilmesi. Chrome güncellemeleri arka planda indiriyor, ancak güncellemeler ancak tarayıcı yeniden başlatıldıktan sonra etkinleşiyor. Menüdeki Yardım ve Google Chrome Hakkında bölümünden yüklü sürümü kontrol edebilir ve güncellemeyi başlatabilirsiniz. Edge ve Firefox da aynı bilgileri Hakkında pencerelerinde gösteriyor.