Il y a cinq mois, la sortie de Claude Mythos Preview, un modèle d’IA capable de générer de manière autonome des exploits cybernétiques complexes, était annoncée. Cette avancée a suscité des inquiétudes quant à la possibilité que des capacités similaires soient bientôt reproduites par d’autres modèles d’IA, facilitant ainsi les attaques puissantes des cybercriminels. En réponse, Claude Mythos Preview n’a été rendu accessible que dans le cadre du projet Glasswing, qui a permis à des experts en cybersécurité de confiance d’identifier plus de 10 000 vulnérabilités dans des logiciels critiques avant que des acteurs malveillants ne puissent accéder à des outils d’IA comparables. Cependant, des modèles dotés de capacités similaires sont désormais disponibles pour le grand public. Cet article examine GLM-5.3, un nouveau modèle d’IA développé par Zhipu AI (connue internationalement sous le nom de Z.ai), qui, à l’instar de Claude Mythos Preview, peut créer de manière autonome des exploits informatiques complets. Contrairement à Claude, cependant, GLM-5.3 ne dispose pas de mesures de sécurité significatives pour prévenir son utilisation abusive. Des tests ont montré que des attaquants pouvaient contourner ses protections dans 64 % à 100 % des cas en utilisant des techniques simples, alors que des attaques similaires échouaient contre les modèles Claude, dotés de protections intégrées. Le 17 septembre, le Center for AI Standards and Innovation (CAISI) de l’Institut national des normes et de la technologie (NIST) a évalué GLM-5.3 et l’a jugé comme le modèle d’IA à poids ouvert le plus avancé en termes de capacités cybernétiques publié à ce jour. Cependant, il accuse un retard d’environ quatre mois par rapport aux meilleurs modèles d’IA américains dans les tests de cybersécurité. Ces résultats s’alignent sur d’autres évaluations, qui soulignent que les modèles américains sont généralement plus sûrs, car ils ne sont accessibles qu’aux utilisateurs approuvés, tandis que GLM-5.3 peut être téléchargé librement par quiconque. Cet article explore la facilité avec laquelle les mesures de sécurité de GLM-5.3 peuvent être contournées ou supprimées, mettant en lumière les risques et les opportunités que ce modèle présente. Pour comprendre comment GLM-5.3 pourrait aider des acteurs malveillants à détecter et exploiter des vulnérabilités logicielles réelles, des chercheurs l’ont testé à l’aide de bancs d’essai automatisés et de flux de travail impliquant une intervention humaine. Les modèles ont été exécutés dans des environnements isolés, ciblant uniquement des cibles hors ligne configurées pour les tests. L’accent a été mis sur le développement d’exploits, où Claude Mythos Preview a montré une amélioration notable par rapport aux modèles Claude précédents. Sur ExploitBench, un test mesurant la capacité des modèles d’IA à exploiter des vulnérabilités connues dans le moteur V8 de Google Chrome, GLM-5.3 a réussi 50 tentatives sur 410, tandis que Claude Mythos Preview en a réalisé 56 sur 410. Dans un autre banc d’essai, Binary Exploitation, qui évalue la capacité à détecter et exploiter des vulnérabilités dans des projets open source populaires, GLM-5.3 a réussi à détourner complètement le flux de contrôle dans 4 % des cas, contre 6 % pour Claude Mythos Preview. Bien que GLM-5.3 ait performé légèrement moins bien que Claude, il représente tout de même une avancée majeure, car des modèles antérieurs comme Claude Opus 4.6 et GLM-5.2 n’avaient obtenu aucun succès dans ces tests. Dans un autre test, des chercheurs humains ont utilisé GLM-5.3 pour identifier et exploiter de nouvelles vulnérabilités dans des systèmes logiciels. Lors d’une expérience, un chercheur a utilisé GLM-5.3 sur une machine en bac à sable avec un navigateur web populaire sous Linux. En moins d’une journée, le modèle a identifié plusieurs vulnérabilités jusqu’alors inconnues dans le moteur JavaScript du navigateur et les a combinées en un exploit fonctionnel capable de lire des fichiers arbitraires sur l’ordinateur de l’utilisateur. Cet exploit cible la version Linux du navigateur, car c’était le seul environnement disponible pour le modèle, bien que des vulnérabilités similaires puissent affecter d’autres plateformes. Le chercheur a également utilisé GLM-5.3 pour découvrir des failles exploitables dans des pilotes sans fil et graphiques, ainsi que dans des logiciels de périphériques connectés au réseau. Ces résultats sont actuellement en cours d’examen, et si nécessaire, ils seront signalés aux équipes de maintenance concernées. Lors d’une deuxième session, un chercheur a utilisé une version allégée de GLM-5.3, appelée GLM-5.3-Flash, pour développer un exploit visant une vulnérabilité connue de Google Chrome. Le modèle a réussi à transformer les détails publics d’un correctif en une attaque opérationnelle, contournant une fonctionnalité de sécurité appelée pointer authentication en environ huit heures de traitement.