Anthropic: GLM-5.3 açık modeli gelişmiş siber saldırı yeteneklerini yaygınlaştırıyor

Anthropic'in Frontier Red Team ekibi, 29 Eylül 2026'da yayımladığı araştırma yazısında Zhipu'nun (Z.ai) açık modeli GLM-5.3'ün siber güvenlik yeteneklerini inceledi. Ekibe göre gelişmiş istismar (exploit) geliştirme yeteneği artık herkesin indirip kendi sunucusunda çalıştırabileceği bir modelde de bulunuyor. GLM-5.3, Zhipu tarafından Ağustos sonunda açık model olarak yayımlanmıştı.

İncelemenin kapsamı

Ekip, GLM-5.3'ü ve daha küçük sürümü GLM-5.3-Flash'ı yalıtılmış test ortamlarında bir dizi istismar geliştirme testiyle denedi. Chrome'un JavaScript motoru V8 üzerindeki testte GLM-5.3 uçtan uca çalışan istismarlar üretebildi. Anthropic'e göre bu sonuç, şirketin sınırlı erişimle sunduğu Claude Mythos Preview'a yakın. Önceki nesil modeller aynı testte neredeyse hiç başarılı olamamıştı; Anthropic bu farkı nesiller arasında önemli bir eşiğin aşılması olarak yorumluyor.

Bir uzmanla yürütülen bir günlük oturumda model, sınırlı insan yönlendirmesiyle yaygın bir web tarayıcısının JavaScript motorunda daha önce bilinmeyen birden fazla açık buldu ve bunları çalışan bir istismar zincirinde birleştirdi. Ekip bu bulguları yazılımın geliştiricisine bildirdi. Başka bir denemede GLM-5.3-Flash, bilinen bir Chrome açığından yola çıkarak ARM64 işlemcilerdeki işaretçi doğrulama (PAC) korumasını aşan güvenilir bir zincir kurdu. Bunun için az insan müdahalesi, kısa bir model çalışması ve birkaç on dolarlık API maliyeti yetti. Ekip ayrıca kablosuz ağ sürücüleri, grafik sürücüleri ve ağa açık cihaz yazılımlarında başka açıklar tespit etti; bunlar bildirim sürecinde.

Güvenlik korumaları ve NIST bulguları

Anthropic'e göre modelin zararlı istekleri reddetmesi için eklenen korumalar, sahte bir kırmızı takım senaryosu anlatmak ya da modelin düşünme adımlarını önceden doldurmak gibi basit tekniklerle büyük ölçüde aşılabildi. Model herkese açık olduğu için bu korumaları tümüyle kaldıran türevler de hazırlanabiliyor.

Bulgular, ABD Ulusal Standartlar ve Teknoloji Enstitüsü'ne (NIST) bağlı Yapay Zeka Standartları ve İnovasyon Merkezi'nin (CAISI) 17 Eylül'de yayımladığı değerlendirmeyle örtüşüyor. CAISI, GLM-5.3'ü siber yetenek açısından bugüne kadar yayımlanan en güçlü açık model olarak tanımlamıştı.

Güvenlik ekipleri için anlamı

Bu düzeyde bir yeteneğin herkesin erişebileceği bir modelde bulunması, bir açığın duyurulmasıyla istismar edilmesi arasındaki sürenin kısalabileceği anlamına geliyor. Anthropic, devlet destekli ve bağımsız saldırganların modeli kullanmasını bekliyor. Bu durum, güvenlik ekiplerinin yamaları daha hızlı uygulamasını ve kritik altyapının korunmasına öncelik vermesini gerektiriyor. Anthropic, savunma ekiplerinin en az saldırganların kullandıkları kadar güçlü modellerle donatılması gerektiğini savunuyor ve doğrulanmış savunuculara ileri modellerine erişim sağlayan Project Glasswing programını örnek gösteriyor.

Değerlendirmeyi Zhipu'nun doğrudan rakibi olan Anthropic yaptı ve yazı, şirketin kendi erişim programını öneriyor. Testlerin önemli bir kısmı Anthropic'in seçtiği görevlerle yürütüldü ve Zhipu'nun bulgulara yanıtı henüz yok. NIST'in ayrı değerlendirmesi benzer bir tablo çizse de bağımsız araştırmacıların değerlendirmelerini takip etmekte fayda var.

Kaynaklar: Anthropic: GLM-5.3 and the spread of advanced cyber capabilities.