---
title: "Anthropic Red Team zeigt: Z.ais Open-Weight GLM-5.3 baute Firefox-Exploits aus unveröffentlichten Patches"
description: "Tests des Frontier Red Teams von Anthropic zeigten, dass das Open-Weight-Modell GLM-5.3 von Z.ai unveröffentlichte Sicherheits-Fixes in funktionierende Browser-Exploits für sechs Firefox-Versionen verwandelte, was Mozilla zur Veröffentlichung von Patches veranlasste."
author: "Blockblatt Redaktion"
published: "2026-11-04T21:31:37.746Z"
updated: "2026-11-04T21:31:37.746Z"
category: "Nachrichten"
language: "de"
content_type: "editorial"
canonical: "https://blockblatt.com/artikel/anthropic-red-team-zeigt-z-ais-open-weight-glm-5-3-baute-firefox-explo"
tags: ["Anthropic", "Künstliche Intelligenz", "Firefox", "Cybersecurity", "Z.ai", "LLM"]
---

# Anthropic Red Team zeigt: Z.ais Open-Weight GLM-5.3 baute Firefox-Exploits aus unveröffentlichten Patches

> Redaktioneller Inhalt von Blockblatt.

Tests des Frontier Red Teams von Anthropic zeigten, dass das Open-Weight-Modell GLM-5.3 von Z.ai unveröffentlichte Sicherheits-Fixes in funktionierende Browser-Exploits für sechs Firefox-Versionen verwandelte, was Mozilla zur Veröffentlichung von Patches veranlasste.

Laut einem Bericht des Frontier Red Teams von Anthropic vom 29. September erstellte das Open-Weight-Modell GLM-5.3 von Z.ai erfolgreich funktionierende Exploits gegen sechs Versionen von Firefox, indem es Sicherheits-Fixes analysierte, die noch nicht für Nutzer veröffentlicht worden waren.

Nach dieser Entdeckung koordinierte Mozilla Patches für die betroffenen Browser-Versionen, um eine damit verbundene Schwachstelle zu beheben.

Anthropic evaluierte GLM-5.3, das Z.ai am 14. August 2026 veröffentlicht hatte, mit einem Schwerpunkt vor allem auf JavaScript-Engines. In Anthropics ExploitBench-Testsuite wandelte GLM-5.3 50 von 410 Versuchen in funktionierende Exploits um, was einer Erfolgsquote von 12,2 % entspricht. Im Vergleich dazu verzeichnete Anthropics eigenes Modell Claude Mythos Preview auf demselben Benchmark 56 erfolgreiche Exploits.

Während angeleiteter Forschungssitzungen entdeckte GLM-5.3 mehrere neue Schwachstellen und verknüpfte sie zu einem Exploit, der in der Lage war, beliebige Dateien – einschließlich SSH-Schlüsseln – von Zielgeräten auszulesen.

Eine kleinere Variante namens GLM-5.3-Flash stellte zudem durch das Verketten bekannter Schwachstellen, darunter die Chrome-V8-Schwachstelle CVE-2026-11645, einen ARM64-Exploit zusammen. Dieser Prozess verursachte API-Kosten von rund 20,40 $.

Das Hauptmodell GLM-5.3 verfügt über ein Kontextfenster von 1 Million Token und baut eher auf Post-Training-Anpassungen als auf einer architektonischen Neugestaltung von GLM-5.2 auf. Anthropic berichtete, dass die integrierten Sicherheitsvorkehrungen des Modells häufig versagten, wobei grundlegende Techniken die Schutzmaßnahmen in 64 % bis 100 % der Fälle umgingen.

Die Open-Weight-Dateien des Modells verzeichnen mittlerweile mehr als 1,3 Millionen Downloads auf Hugging Face und ermöglichen es, das Modell lokal ohne Herstelleraufsicht oder Rückrufmechanismen auszuführen. Anthropic wies auf die Ergebnisse hin, während das Unternehmen GLM-5.3 direkt mit dem eigenen Konkurrenzmodell Claude Mythos Preview verglich, und lieferte Benchmark-Zahlen, die vollständig aus eigenen internen Tests stammten.

---

Keine Anlageberatung. Kryptowerte sind hochvolatil; ein Totalverlust ist möglich.

Veröffentlicht von Blockblatt. Originalfassung: https://blockblatt.com/artikel/anthropic-red-team-zeigt-z-ais-open-weight-glm-5-3-baute-firefox-explo