GLM-5.3, tarayıcı açıklarını zincirleyerek dosya okuma saldırısı geliştirdi

GLM-5.3, izole bir Linux deneyinde birden fazla tarayıcı açığını zincirleyerek kullanıcının dosyalarını okuyabilen bir saldırı geliştirdi. Deneyde kullanılan tarayıcının adı açıklanmadı.

Anthropic, 29 Eylül tarihli raporunda bir araştırmacının popüler bir tarayıcının JavaScript motorunda birden fazla açık bulduğunu ve bunları tek bir saldırıda birleştirdiğini bildirdi. Deney izole bir Linux ortamında yapıldı.

Yöntem, kullanıcının araştırmacının hazırladığı bir web sayfasını ziyaret etmesiyle bilgisayardaki dosyaların okunmasını sağlıyordu. Anthropic, açıkları yazılım bakımından sorumlu ekibe bildirdiğini söyledi. Ancak tarayıcının adını ve sürümünü, ayrıca açıkların yamalanıp yamalanmadığını açıklamadı.

Anthropic'in ExploitBench değerlendirmesinde GLM-5.3, 410 denemenin 50'sinde tamamlanmış exploit üretti. Aynı değerlendirmede Claude Mythos Preview 56 denemede başarılı oldu. Exploit, bir yazılım açığından yararlanarak istenmeyen bir davranışa yol açan kod veya yöntem anlamına geliyor.

ExploitBench, Google Chrome'da kullanılan V8 motorundaki bilinen kusurları saldırıya dönüştürme becerisini ölçüyor. Bu değerlendirme, yeni açıkların bulunduğu tarayıcı deneyinden farklı. Dolayısıyla 50 başarılı deneme, Firefox'a yönelik 50 başarılı saldırı anlamına gelmiyor.

Mozilla, 29 Eylül'de Firefox 157 ve çeşitli ESR sürümleri için güvenlik duyuruları yayımladı. Firefox 157 güvenlik duyurusunda GLM-5.3'ten söz edilmiyor.

Anthropic'in raporunda da Firefox veya Mozilla adları geçmiyor. İki duyurunun aynı gün yayımlanmış olması, GLM-5.3'ün bulduğu açığın söz konusu yamaya yol açtığını göstermeye yetmiyor.

Mozilla'nın Firefox açıklarını düzeltmek için yapay zekâdan yararlandığı ayrı bir örnek bulunuyor. Mozilla, 6 Mart'ta Anthropic ile yürüttüğü ortak çalışmada Claude'u kullanarak 14 yüksek riskli hata bulduğunu, 22 CVE kaydı yayımlandığını ve ilgili kusurların giderildiğini bildirdi.

Çinli yapay zekâ şirketi Zhipu, GLM-5.3'ü 14 Ağustos'ta tanıttı ve yaklaşık iki hafta sonra model ağırlıklarını yayımladı. Açık ağırlıklı model, kullanıcıların indirip doğrudan çalıştırabileceği veya değiştirebileceği bir modeldir.

ABD Ulusal Standartlar ve Teknoloji Enstitüsü (National Institute of Standards and Technology, NIST) bünyesindeki Yapay Zekâ Standartları ve İnovasyon Merkezi (Center for AI Standards and Innovation, CAISI), 17 Eylül'de GLM-5.3'ü o sırada ağırlıkları erişilebilir olan yapay zekâ modelleri arasında siber güvenlik becerisi en yüksek model olarak değerlendirdi. Merkez, birden fazla güvenlik değerlendirmesini birleştiren ölçümde modelin ABD'nin en ileri modellerinin yaklaşık dört ay gerisinde kaldığını da belirtti.

CAISI'nin genel değerlendirmesi ile Anthropic'in ExploitBench testi farklı yöntemler kullanıyor. Bu nedenle CAISI'nin genel puanı ile V8 kusurlarına yönelik 410 denemenin sonuçları aynı ölçekte değerlendirilemez.

Anthropic, zararlı isteklere yönelik kendi simülasyonlarının sonuçlarını da paylaştı. Sahte bir araştırma bağlamı sunulduğunda GLM-5.3 zararlı isteklere yüzde 64 oranında yanıt verdi. Modelin akıl yürütme içeriğinin önceden doldurulduğu koşulda bu oran yüzde 92'ye çıktı. Ret işlevi kaldırılmış bir model varyantı ise zararlı isteklerin tamamına, yani yüzde 100'üne yanıt verdi.

Bu oranlar, raporda belirlenen koşullar altında zararlı isteklere verilen yanıtları gösteriyor. Gerçek saldırıların görülme oranını veya gerçek ortamlarda saldırıların başarı olasılığını ölçmüyor.

Anthropic, daha küçük model GLM-5.3-Flash için ayrı bir deneyi de yayımladı. Model, bilinen iki Chrome açığını birleştirerek ARM64 için bir exploit oluşturdu. Anthropic, modelin çalışma süresini 8 saat, araştırmacının yoğun çalışma süresini ise 20 dakika olarak hesapladı.

Anthropic, bu çalışmanın maliyetini Zhipu API ücretlerine göre 20,40 dolar (yaklaşık 27.336 won) olarak tahmin etti. Bu sonuç, adı açıklanmayan tarayıcıda yeni açıkların denendiği deneyden ve Firefox güvenlik duyurusundan ayrı bir örnek.

TokenPost daha önce GLM-5.3-Flash'in yayımlanmasını ve açık kaynaklı hale getirilmesini haberleştirmişti. Bu raporda yeni açık deneyi, bilinen Chrome V8 kusurlarına yönelik değerlendirme ve GLM-5.3-Flash deneyi farklı koşullar altında ele alındı.