GLM-5.3, 브라우저 취약점 엮어 파일 읽는 공격 구현

본문

앤스로픽은 격리된 실험에서 GLM-5.3이 브라우저 취약점 여러 개를 연결한 결과를 공개했다. GLM-5.3이 격리된 리눅스 실험에서 브라우저 취약점 여러 개를 연결해 이용자 파일을 읽는 공격을 구현했다. 앤스로픽(Anthropic)은 9월 29일 보고서에서 연구자가 인기 브라우저의 JavaScript 엔진에서 취약점 여러 개를 찾아 하나의 공격으로 연결했다고 밝혔다. 앤스로픽의 ExploitBench 평가에서 GLM-5.3은 410회 시도 중 50회 완성형 익스플로잇을 만들었다. 새 취약점을 찾은 브라우저 실험과는 다른 평가이므로, 50회 성공을 Firefox 공격 성공 건수로 볼 수 없다. Firefox 157 보안 공지에는 GLM-5.3이 등장하지 않는다. 두 발표가 같은 날 나왔다는 사실만으로 GLM-5.3의 취약점 발견이 해당 패치로 이어졌다고 판단할 근거는 제시되지 않았다.

중국 AI 기업 지스푸(Zhipu)는 8월 14일 GLM-5.3을 공개했고, 약 2주 뒤 모델 가중치를 배포했다.

미국 국립표준기술연구소(NIST) 산하 AI 표준·혁신센터(CAISI)는 9월 17일 GLM-5.3을 당시 공개된 가중치를 이용할 수 있는 AI 가운데 사이버 역량이 가장 높은 모델로 평가했다. 허위 연구 맥락을 제시했을 때 GLM-5.3의 유해 요청 응답 비율은 64%였고, 모델의 추론 내용을 미리 채운 조건에서는 92%였다. 이 모델은 이미 알려진 Chrome 취약점 두 개를 연결해 ARM64 익스플로잇을 만들었으며, 앤스로픽은 모델 작업 시간은 8시간, 연구자의 집중 작업 시간은 20분으로 집계했다. 이번 보고서에는 새 취약점 실험, 이미 알려진 Chrome V8 결함 평가, GLM-5.3-Flash 실험이 각각 다른 조건으로 담겼다.