GLM-5.3: il modello di IA open source cinese ha creato un exploit per Chrome con 20 dollari

Anthropic ha pubblicato martedì un rapporto su GLM-5.3, l’ultimo modello linguistico dello sviluppatore cinese Z.ai, precedentemente noto come Zhipu AI. Il modello è in grado di creare autonomamente exploit funzionanti e si avvicina a Claude Mythos Preview, che Anthropic ha rilasciato solo a un gruppo ristretto di difensori proprio per questo motivo. Chiunque può scaricare GLM-5.3. Z.ai ha pubblicato i pesi su Hugging Face a fine agosto e la pagina ha registrato oltre 1,3 milioni di download nell’ultimo mese.

Vicino a Claude Mythos

Nel test sugli exploit di Anthropic, GLM-5.3 ha messo a segno un attacco completo, dalla vulnerabilità alla presa di controllo del bersaglio, in 50 tentativi su 410. Claude Mythos Preview ci è riuscito in 56. Altri modelli, tra cui Claude Opus 4.6, il suo predecessore GLM-5.2, Kimi K3 e DeepSeek V4.1-Flash, hanno ottenuto un punteggio pari o vicino allo zero. Un secondo benchmark richiedeva il dirottamento completo del flusso di controllo di un programma in esecuzione. GLM-5.3 ha avuto successo nel 4% delle prove e Mythos nel 6%. La scheda del modello di Z.ai afferma: «Man mano che ampliavamo il post-training, le capacità informatiche si sviluppavano più rapidamente di quanto ci aspettassimo».

Nuovi bug nei browser e un exploit per Chrome da 20 dollari

In una prova pratica, GLM-5.3 ha individuato diversi bug finora sconosciuti nel motore JavaScript di un popolare browser web e li ha concatenati per creare una pagina web in grado di leggere file arbitrari dal computer di chi la visita. L’esempio di Anthropic riguarda una chiave SSH privata, che gli sviluppatori usano per accedere ai server. Anthropic non nomina il browser. Afferma che i bug sono stati segnalati al manutentore, ma il rapporto non dice se sia già stata rilasciata una correzione.

Il secondo esempio riguarda i costi. GLM-5.3-Flash, il modello più piccolo, ha scritto un exploit per CVE-2026-11645, una vulnerabilità nel motore JavaScript V8 di Chrome che Google ha corretto a giugno con la versione 149.0.7827.102 e che gli aggressori stavano già sfruttando all’epoca. Secondo Anthropic, il lavoro è costato 20,40 dollari alle tariffe API di Zhipu e ha richiesto 20 minuti di supervisione umana e otto ore di lavoro.

È facile aggirare le misure di sicurezza

Se gli si chiede direttamente di sferrare un attacco, GLM-5.3 rifiuta. Con una storia di copertura inventata, ha acconsentito nel 64% dei casi nella simulazione di Anthropic e nel 92% dei casi con un ragionamento precompilato. Eliminare del tutto i rifiuti dai pesi è ancora più semplice. La tecnica si chiama abliteration e, secondo Anthropic, versioni di GLM-5.3 sottoposte ad abliteration erano disponibili al pubblico pochi giorni dopo il rilascio. Il tentativo di Anthropic ha richiesto circa 2.200 ore di calcolo su GPU, ovvero circa 4.400 dollari, e la società stima che a un team esperto servirebbero circa 600 ore. I tassi di rifiuto sono scesi da oltre il 90% a una percentuale compresa tra il 2% e il 12%, mentre le capacità del modello sono rimaste pressoché invariate. I modelli Claude dotati delle loro misure di sicurezza hanno mantenuto un tasso dello 0% in tutte le condizioni pertinenti.

Cosa significa per il tuo browser

Anthropic ha un interesse commerciale in questa vicenda, dato che non rilascia i pesi dei propri modelli. Il 17 settembre, tuttavia, il Center for AI Standards and Innovation (CAISI) degli Stati Uniti è giunto a una conclusione simile nella propria valutazione. Definisce GLM-5.3 il modello open-weight con le maggiori capacità informatiche rilasciato finora e stima che sia indietro di circa quattro mesi rispetto ai principali modelli statunitensi. Il precedente modello a detenere questo primato era Kimi K3, valutato dall’agenzia a luglio. Per te, la conseguenza principale è che sfruttare le vulnerabilità note sta diventando più rapido ed economico. Chrome scarica gli aggiornamenti in background, ma questi diventano effettivi solo dopo il riavvio del browser. Dal menu, nella sezione Guida e Informazioni su Google Chrome, puoi controllare la versione installata e avviare un aggiornamento. Edge e Firefox mostrano le stesse informazioni nelle rispettive finestre Informazioni su.