# GLM 5.3 bouwde Firefox-exploits voor zo’n $1.000 per stuk

> Volgens Epoch AI gebruikte het open-gewichtenmodel de periode voordat beveiligingsupdates Firefox-gebruikers bereikten om zelfstandig aanvallen te bouwen.

Oossa · 2026-10-30 · https://oossa.com/nl/glm-5-3-built-firefox-exploits-for-about-1-000-each

Onderzoekers van Epoch AI zeggen dat het breed beschikbare model GLM 5.3 werkende aanvallen bouwde tegen zes recente versies van Mozilla Firefox. Daarvoor gebruikte het beveiligingsupdates die openbaar waren gemaakt, maar gebruikers nog niet hadden bereikt. Elke geslaagde aanval kostte ongeveer $1,000 aan API-kosten, aldus de onderzoekers. Nadat zij het model een Firefox-versie als doelwit, basisgereedschap en instructies hadden gegeven om het beveiligingslek te onderzoeken, werkte het zonder menselijke tussenkomst.

De onderzoekers bouwden een webpagina die een bestand van de computer van een bezoeker kon lezen en naar een aanvaller kon sturen, zonder dat de bezoeker hoefde te klikken of iets anders te doen. Zo zouden privédocumenten, in de browser opgeslagen wachtwoorden of authenticatiecookies kunnen uitlekken. Firefox heeft meer dan 200 miljoen actieve gebruikers, al toont het experiment niet aan dat echte gebruikers zijn aangevallen.

De getroffen Firefox-versies verschenen tussen September 17 en October 26, 2026. Bij elke geslaagde poging combineerde GLM 5.3 aanwijzingen uit openbare codewijzigingen met een niet-openbaar gemaakt beveiligingslek dat het zelf ontdekte. Het model herkende ook welke wijzigingen beveiligingsupdates waren, hoewel Firefox-wijzigingen worden vermomd als routinematige verbeteringen om ze moeilijker vindbaar te maken voor aanvallers.

Epoch AI zegt dat het het model alleen informatie gaf die beschikbaar was toen elke Firefox-versie verscheen. Ook hield het de test offline om te voorkomen dat anderen er last van zouden hebben. De snelste geslaagde aanval duurde 12 uur; de onderzoekers gaven het model maximaal 48 uur. Volgens hen werd het model niet geblokkeerd of geweigerd door Z.ai of andere API-aanbieders, hoewel ze de opdracht hadden gepresenteerd als een beveiligingsoefening.

## Hoe het zover kwam

Een patchvertraging is de periode tussen het openbaar worden van een beveiligingsupdate en het moment waarop gebruikers die ontvangen. Zo’n vertraging kan ontstaan wanneer updates al in een bètaversie of in openbaar zichtbare code verschijnen voordat ze algemeen beschikbaar zijn. Ook kan ze langer duren als mensen updates uitstellen. Open-sourceprojecten zijn extra kwetsbaar omdat hun code openbaar is, maar het risico beperkt zich daar niet toe: volgens de onderzoekers kunnen modellen ook updates voor closed-source software afleiden.

AI-systemen hebben al laten zien dat ze steeds beter worden in cyberaanvallen. Epoch AI verwijst naar Claude Mythos Preview van Anthropic, aangekondigd in April 2026, en naar initiatieven met beperkte toegang, zoals Glasswing en Daybreak, die sommige verdedigers vroeg toegang geven tot geavanceerde tools. Volgens de onderzoekers laat GLM 5.3 zien dat geavanceerde cybervaardigheden ook beschikbaar komen via open-gewichtenmodellen, die op grotere schaal kunnen worden gedownload en gebruikt. Ze waarschuwen dat hun bevindingen niet aantonen of open modellen aanvallers per saldo meer helpen dan verdedigers.

## Wat er nu gebeurt

Mozilla bracht Firefox 159.0 uit op October 27, 2026, met een oplossing voor het voorheen onbekende beveiligingslek. Dat gebeurde nadat de onderzoekers het lek hadden gemeld. Epoch AI zegt dat deze wijziging zulke aanvallen moeilijker zou moeten maken, maar het team heeft niet vastgesteld of dezelfde aanpak werkt tegen Firefox 159.0.

De onderzoekers adviseren beveiligingsupdates privé te houden totdat ze klaar zijn voor uitrol, en de tijd tussen testen en algemene beschikbaarheid te verkorten. Ze waarschuwen ook dat het bundelen van meerdere updates het voor aanvallers makkelijker kan maken om beveiligingslekken aan elkaar te koppelen. Firefox en Google Chrome zijn begonnen met wekelijkse updates, maar volgens de onderzoekers neemt dat het onderliggende risico niet weg voor software die gebruikers minder vaak bijwerken, zoals routerfirmware en besturingssystemen van telefoons.

Het team ontwikkelde geen vergelijkbare exploit voor Google Chrome. The Decoder meldt dat de onderzoekers ongeveer $100,000 aan API-kosten besteedden aan pogingen voor Chrome. Epoch AI benadrukt dat het mislukken daarvan niet bewijst dat Chrome immuun is. De onderzoekers testten ook Kimi K3.1 Pro niet; volgens hen heeft dat model mogelijk sterkere offensieve cybervaardigheden.

## De feiten

- GLM 5.3 wist in de tests van Epoch AI zes Firefox-versies te compromitteren die tussen September 17 en October 26, 2026 verschenen.
- Epoch AI schat de API-kosten op ongeveer $1,000 per geslaagde Firefox-aanval.
- De snelste geslaagde poging duurde 12 uur; de onderzoekers stelden een limiet van 48 uur in.
- Firefox 159.0, uitgebracht op October 27, 2026, verhelpt het voorheen onbekende beveiligingslek dat tijdens de tests werd gevonden.
- Epoch AI zegt geen vergelijkbare Chrome-exploit te hebben ontwikkeld; volgens The Decoder werd ongeveer $100,000 aan API-kosten besteed aan pogingen voor Chrome.

## Waarom het ertoe doet

Voor Firefox-gebruikers laten de tests zien dat een webpagina mogelijk lokale bestanden kan blootleggen zonder dat iemand hoeft te klikken, als de browser een kwetsbare versie gebruikt en een aanvaller de techniek kan nabootsen. Mozilla heeft het voorheen onbekende lek verholpen in Firefox 159.0, maar de onderzoekers hebben niet vastgesteld of dezelfde aanval ook tegen die versie werkt. Wie browserupdates snel installeert, loopt minder risico op bekende kwetsbaarheden. De langere patchvertraging blijft echter een punt van zorg voor software die traag wordt bijgewerkt.

## Bronnen en referenties

1. [Open-weight model GLM 5.3 built full Firefox exploit chains with zero human input in under 48 hours](https://the-decoder.com/open-weight-model-glm-5-3-built-full-firefox-exploit-chains-with-zero-human-input-in-under-48-hours/) – The Decoder, 2026-10-30
2. [Epoch AI](https://epoch.ai/publications/open-weight-models-patch-gap?utm_source=openai) – Epoch AI

Laatst bijgewerkt: 2026-10-30