Az Epoch AI kutatói által készített jelentés szerint a szabadon elérhető GLM 5.3 nyílt súlyú (open-weight) AI-modell emberi beavatkozás nélkül, 48 órán belül képes volt teljes Firefox-exploit láncokat felépíteni a biztonsági javítások közz&eacut
- A modell kizárólag a Google Chrome böngésző ellen volt képes sikeresen és olcsón támadásokat végrehajtani.
- A támadások során a modell kihasználta a javítások közzététele és a felhasználókhoz eljutása közötti időablakot ("patch gap"), és az API-költség körülbelül 1000 dollár volt verziónként.
- A teszt során a Z.ai és más API-szolgáltatók biztonsági korlátai azonnal blokkolták a modell kísérleteit.
- A modell minden egyes alkalommal emberi segítséggel talált rá a böngésző homokozó (sandbox) védelmét megkerülő sebezhetőségre.