# Anthropics Frontier-test visar att nya modeller kan kapa kodkörning

> Red team-tester visade att GLM‑5.3 och Claude Mythos Preview lyckas kapa kontrollflödet i en liten andel av uppgifterna – ett steg längre än tidigare modeller.

Oossa · 2026-09-29 · https://oossa.com/sv/anthropic-frontier-test-shows-new-models-can-hijack-code-execution

Anthropics interna red team publicerade en kort rapport om sin Frontier-testkörning den 29 september 2026. Teamet testade två av sina nyaste modeller – GLM‑5.3 och Claude Mythos Preview – på 100 slumpmässigt utvalda utmaningar inom binär exploatering. GLM‑5.3 lyckades kapa kontrollflödet helt i 4 procent av försöken, medan Claude Mythos Preview lyckades i 6 procent. Tidigare versioner, som Claude Opus 4.6 och GLM‑5.2, lyckades inte kapa kontrollflödet alls i samma test.

## Vad siffrorna betyder

En kapning av kontrollflödet innebär att ett program luras att köra kod som angriparen själv har valt. Inom datasäkerhet är det ett klassiskt sätt att ta över ett system. Att modellerna kan skapa sådana exploateringar i ett fåtal försök visar att de har lärt sig tillräckligt om lågnivåkod för att generera fungerande attackkod. Red teamet uppger att det är första gången någon av deras modeller har nått den nivån.

## Varför det spelar roll för vanliga användare

De flesta kommer aldrig att stöta på ett test av binär exploatering, men resultatet antyder att framtida AI-assistenter skulle kunna skriva kraftfullare och potentiellt skadliga skript om de används på fel sätt. Det innebär också att säkerhetsteam måste vara lika försiktiga med AI-genererad kod som med kod skriven av människor. Förmågan är än så länge begränsad – den förekommer i bara några få procent av fallen – men visar att detta är ett nytt område där säkerhetsarbetet behöver stärkas.

## Fakta

- Red teamet utvärderade 100 slumpmässigt utvalda uppgifter från Anthropics interna benchmark för binär exploatering den 29 september 2026.
- GLM‑5.3 lyckades kapa kontrollflödet helt i 4 procent av försöken.
- Claude Mythos Preview lyckades kapa kontrollflödet helt i 6 procent av försöken.
- De tidigare modellerna Claude Opus 4.6 och GLM‑5.2 lyckades inte kapa kontrollflödet alls i samma test.

## Varför det spelar roll

Resultaten visar att moderna språkmodeller kan generera kod som faktiskt tar kontroll över program – en förmåga som inte tidigare har setts hos Anthropics modeller. Det tyder på att starkare skydd behövs när AI-verktyg används för att skriva eller granska programvara, även om andelen lyckade försök fortfarande är låg.

## Källor och referenser

1. [Quoting Anthropic Frontier Red Team](https://simonwillison.net/2026/Sep/29/anthropic-frontier-red-team/) – Simon Willison, 2026-09-29

Senast uppdaterad: 2026-09-29