Исследователи Anthropic проверили открытую китайскую модель GLM-5.3 на известных уязвимостях движка V8, который используется в Chrome. В контролируемом тесте она создала работающую цепочку атаки в 50 из 410 попыток. Это тревожный показатель для специалистов по защите, но он не означает, что 50 пользователей Chrome уже были взломаны или что одна команда способна проникнуть в любой браузер.
Тест проходил в изолированной среде на подготовленных целях. Для сравнения закрытая модель Claude Mythos Preview в тех же условиях достигла результата 56 из 410. Anthropic описывает методику и отдельно отмечает: GLM-5.3 можно скачать и запускать самостоятельно, тогда как доступ к наиболее опасным возможностям Mythos ограничен. Именно сочетание технической силы и широкой доступности, а не одна цифра, стало причиной публикации.
Почему речь идет именно о Chrome
V8 обрабатывает JavaScript на веб-страницах. Ошибка в таком движке может стать частью цепочки, с помощью которой вредоносный сайт добивается выполнения нежелательных действий в браузере. Исследователи ставили перед моделями задачу построить такую цепочку на уже известных тестовых дефектах. Результат показывает способность ИИ помогать атакующему исследовать уязвимость; он не доказывает, что сегодняшняя версия Chrome открыта для описанных испытаний.
В другом наборе из 100 задач, связанных с открытыми программами, GLM-5.3 получила полный результат в 4% испытаний против 6% у Mythos. Разные тесты нельзя складывать в общий «процент взлома интернета». Anthropic также проверяла, насколько легко обойти ограничения модели в имитации вредоносных запросов. Это оценка контролируемого поведения, а не статистика реальных нападений.
У исследования есть и контекст интересов: Anthropic сама разрабатывает конкурентные модели и проводила сравнение. Поэтому полезно посмотреть на независимую оценку американского NIST: ведомство ранее назвало GLM-5.3 самой сильной из доступных на тот момент открытых моделей в своих кибертестах, одновременно отметив отставание от передовых закрытых систем по совокупной оценке.
Обычному пользователю не нужно разбираться в эксплойтах, чтобы снизить риск. Своевременно обновляйте Chrome и операционную систему, не выключайте защиту браузера ради случайного сайта и осторожно относитесь к запросам на установку расширений. Главный вывод исследования для компаний — сокращать время между публикацией исправления и его установкой: инструменты для проверки и эксплуатации известных ошибок становятся доступнее.
