В отчёте от 29 октября Epoch AI сообщила: модель с открытыми весами GLM-5.3 создала работающие атаки на шесть выпусков Firefox. В изолированных испытаниях достаточно было открыть подготовленную моделью страницу, чтобы она прочитала локальный файл и отправила его содержимое наружу.

Модель использовала разрыв между публикацией исправления в коде и доставкой обновления пользователям. Исследователи дали ей инструменты и материалы, доступные на дату соответствующего выпуска, но отключили интернет. После постановки задачи модель сама выбирала уязвимости и собирала цепочку атаки. Ей отводили до 48 часов; самый быстрый успешный запуск занял 12 часов.

Около $1000 — стоимость запросов для атаки на очередную версию после подготовки среды. Вся работа по Firefox, включая предварительные опыты, потребовала более $100 тысяч. Атаки зависели и от ранее неопубликованной уязвимости. По сообщению Epoch, её закрыли в Firefox 159, выпущенном 27 октября; успех против этой версии не подтверждён.

Ранее Irregular проверяла GLM-5.3 в симулированных сетях. Здесь исследовали конкретные выпуски массового браузера. Такой риск уже побудил LiteLLM разделить выдачу защиты и публичное раскрытие.

Опыт показывает доступность этой способности у открытой модели в подготовленных условиях. Перенос на другие программы остаётся вопросом: аналогичные попытки против Chrome не дали результата, несмотря на расходы около $100 тысяч. Epoch отдельно не делает вывода, кому открытые модели в целом помогут больше — атакующим или защитникам.