Výzkumníci z Epoch AI ukázali, že volně dostupný model GLM 5.3 dokázal samostatně využít takzvaný patch gap, tedy dobu mezi zveřejněním bezpečnostní opravy a jejím doručením uživatelům. V testu model analyzoval změny v šesti nedávných verzích Firefoxu, vybral zranitelnosti a sestavil řetězec, který po návštěvě připravené stránky umožnil přečíst soubor z počítače a odeslat ho útočníkovi. Nejrychlejší pokus trval dvanáct hodin, limit byl 48 hodin a mezní náklady na úspěšný útok výzkumníci odhadli zhruba na tisíc dolarů za verzi prohlížeče. Mozilla mezitím vydala Firefox 159.0, který opravil také dosud nezveřejněnou chybu využitou v řetězci. Výzkumníci podobný útok proti Chromu ve stejném nastavení nedokončili. Zjištění ukazuje, že zveřejněný kód opravy může útočníkům sloužit jako návod ještě před běžnou aktualizací.
