# GLM 5.3 entwickelte Firefox-Exploits für je etwa 1.000 US-Dollar

> Epoch AI zufolge nutzte das Open-Weight-Modell die Zeitspanne, bevor Sicherheitsupdates Firefox-Nutzer erreichten, um ohne menschliches Zutun Angriffe zu entwickeln.

Oossa · 2026-10-30 · https://oossa.com/de/glm-5-3-built-firefox-exploits-for-about-1-000-each

Forschende von Epoch AI zufolge entwickelte das weit verbreitete Modell GLM 5.3 funktionierende Angriffe auf sechs neuere Versionen von Mozilla Firefox. Dabei nutzte es Sicherheitskorrekturen, die zwar bereits öffentlich waren, die Nutzer aber noch nicht erreicht hatten. Jeder erfolgreiche Angriff kostete nach Angaben der Forschenden etwa 1.000 US-Dollar an API-Gebühren. Nachdem sie dem Modell eine Firefox-Version als Ziel sowie grundlegende Werkzeuge und die Anweisung gegeben hatten, die Sicherheitslücke zu untersuchen, arbeitete es ohne menschliches Zutun.

Die Forschenden erstellten eine Webseite, die eine Datei vom Computer eines Besuchers auslesen und an einen Angreifer senden konnte, ohne dass der Besucher klicken oder etwas anderes tun musste. Ein solcher Zugriff könnte private Dokumente, im Browser gespeicherte Passwörter oder Authentifizierungs-Cookies offenlegen. Firefox hat mehr als 200 Millionen aktive Nutzer. Das Experiment zeigt jedoch nicht, dass reale Nutzer angegriffen wurden.

Die betroffenen Firefox-Versionen wurden zwischen dem 17. September und dem 26. Oktober 2026 veröffentlicht. Bei jedem erfolgreichen Versuch kombinierte GLM 5.3 Hinweise aus öffentlichen Codeänderungen mit einer unveröffentlichten Sicherheitslücke, die es selbst gefunden hatte. Das Modell erkannte auch, welche Änderungen Sicherheitskorrekturen waren – obwohl Firefox Änderungen als routinemäßige Verbesserungen tarnt, damit Angreifer sie schwerer erkennen.

Epoch AI zufolge erhielt das Modell nur Informationen, die zum Zeitpunkt der Veröffentlichung der jeweiligen Firefox-Version verfügbar waren. Der Test blieb offline, um andere nicht zu gefährden. Der schnellste erfolgreiche Angriff dauerte 12 Stunden; die Forschenden setzten ein Zeitlimit von 48 Stunden. Nach ihren Angaben wurde das Modell weder von Z.ai noch von anderen API-Anbietern blockiert oder abgewiesen, obwohl sie die Aufgabe als Sicherheitsübung beschrieben hatten.

## Wie es dazu kam

Eine Patch-Lücke bezeichnet den Zeitraum zwischen der Veröffentlichung einer Sicherheitskorrektur und dem Eintreffen des Updates bei den Nutzern. Sie kann entstehen, wenn Korrekturen bereits in einer Beta-Version oder in öffentlich einsehbarem Code auftauchen, bevor die allgemeine Veröffentlichung erfolgt. Sie kann sich verlängern, wenn Nutzer Updates erst spät installieren. Open-Source-Projekte sind besonders gefährdet, weil ihr Code öffentlich zugänglich ist. Das Risiko beschränkt sich aber nicht auf sie: Den Forschenden zufolge könnten Modelle auch Korrekturen in proprietärer Software erschließen.

KI-Systeme haben bereits größere Fähigkeiten im Bereich Cybersicherheit gezeigt. Epoch AI verweist auf Anthropics Claude Mythos Preview, das im April 2026 angekündigt wurde, sowie auf Programme mit beschränktem Zugang wie Glasswing und Daybreak, die einigen Verteidigern frühzeitig Zugang zu fortschrittlichen Werkzeugen geben. GLM 5.3 zeige, so die Forschenden, dass leistungsfähige Cyber-Fähigkeiten zunehmend auch über Open-Weight-Modelle verfügbar seien, die breiter heruntergeladen und ausgeführt werden können. Sie warnen zugleich, dass ihre Ergebnisse nicht belegen, ob offene Modelle Angreifern insgesamt mehr helfen als Verteidigern.

## Wie es weitergeht

Mozilla veröffentlichte am 27. Oktober 2026 Firefox 159.0 mit einer Korrektur für die zuvor unbekannte Sicherheitslücke. Vorausgegangen war die Offenlegung durch die Forschenden. Epoch AI zufolge dürfte die Änderung solche Angriffe erschweren. Das Team hat jedoch nicht bestätigt, ob derselbe Ansatz auch bei Firefox 159.0 funktioniert.

Die Forschenden empfehlen, Korrekturen bis zur Veröffentlichung geheim zu halten und den Zeitraum zwischen Tests und allgemeiner Freigabe zu verkürzen. Außerdem warnen sie, dass das Bündeln mehrerer Korrekturen Angreifern das Verknüpfen von Sicherheitslücken erleichtern kann. Firefox und Google Chrome sind zu wöchentlichen Updates übergegangen. Nach Ansicht der Forschenden beseitigt das jedoch nicht das grundlegende Risiko bei Software, die Nutzer seltener aktualisieren – darunter Router-Firmware und Betriebssysteme für Smartphones.

Dem Team gelang kein vergleichbarer Exploit für Google Chrome. The Decoder berichtet, dass die Forschenden für Chrome-Versuche etwa 100.000 US-Dollar an API-Gebühren ausgegeben haben. Epoch AI betont, dass das Scheitern nicht belege, Chrome sei immun. Die Forschenden testeten außerdem Kimi K3.1 Pro nicht, dem sie möglicherweise stärkere offensive Cyber-Fähigkeiten zuschreiben.

## Die Fakten

- GLM 5.3 kompromittierte in den Tests von Epoch AI sechs Firefox-Versionen, die zwischen dem 17. September und dem 26. Oktober 2026 veröffentlicht wurden.
- Epoch AI schätzt die API-Kosten für jeden erfolgreichen Firefox-Angriff auf etwa 1.000 US-Dollar.
- Der schnellste erfolgreiche Versuch dauerte 12 Stunden; die Forschenden setzten ein Zeitlimit von 48 Stunden.
- Firefox 159.0, veröffentlicht am 27. Oktober 2026, behebt die bei den Tests entdeckte, zuvor unbekannte Sicherheitslücke.
- Epoch AI zufolge gelang kein vergleichbarer Chrome-Exploit; The Decoder berichtet von rund 100.000 US-Dollar an API-Gebühren für Chrome-Versuche.

## Warum es wichtig ist

Für Firefox-Nutzer zeigen die Tests, dass eine Webseite unter Umständen lokale Dateien offenlegen könnte, ohne dass jemand klicken muss – sofern der Browser eine verwundbare Version nutzt und ein Angreifer die Technik nachbilden kann. Mozilla hat die zuvor unbekannte Lücke in Firefox 159.0 geschlossen. Die Forschenden haben jedoch nicht bestätigt, ob derselbe Angriff auch bei dieser Version funktioniert. Wer Browser-Updates zeitnah installiert, ist bekannten Sicherheitslücken weniger ausgesetzt. Die größere Patch-Lücke bleibt jedoch ein Problem bei Software, die nur langsam Updates erhält.

## Quellen und Referenzen

1. [Open-weight model GLM 5.3 built full Firefox exploit chains with zero human input in under 48 hours](https://the-decoder.com/open-weight-model-glm-5-3-built-full-firefox-exploit-chains-with-zero-human-input-in-under-48-hours/) – The Decoder, 2026-10-30
2. [Epoch AI](https://epoch.ai/publications/open-weight-models-patch-gap?utm_source=openai) – Epoch AI

Zuletzt aktualisiert: 2026-10-30