GLM 5.3 baut aus Firefox-Patches funktionierende Exploits – für rund 1.000 Dollar pro Version

Open-weight AI models can exploit the patch gap

Das frei verfügbare Open-Weight-Modell GLM 5.3 von Z.ai nutzt die Lücke zwischen veröffentlichten und ausgelieferten Sicherheitsfixes, dem sogenannten Patch Gap, um Firefox anzugreifen. In Tests von Epoch AI kompromittierte es alle sechs Versionen zwischen dem 17. September und dem 26. Oktober 2026: Wer eine vom Modell erstellte Webseite besuchte, dessen lokale Dateien wurden ohne weiteres Zutun an den Angreifer geschickt. Die Kosten pro erfolgreichem Angriff lagen bei etwa 1.000 Dollar. Mozilla hat die mitgeteilte Schwachstelle in Firefox 159.0 geschlossen.