NSFOCUS testet die Sicherheit von GLM-5.3

Der Quellen-Auszug beschreibt eine Zusammenarbeit rund um Zhipu GLM-5.3 und die Sicherheitsforschung mit großen Sprachmodellen. Im Mittelpunkt stehen die Fähigkeit des Modells, große Codebasen zu verstehen, Werkzeuge zu verwenden und komplexe Programmieraufgaben zu bearbeiten, sowie die Frage, wie zuverlässig es Schwachstellen in realen Softwareprojekten findet. Als Sicherheitsrisiken werden dabei auch die Fähigkeiten und Grenzen des Modells selbst relevant.

NSFOCUS gehört zu den von Zhipu im August 2026 genannten Sicherheitsforschungsinstituten und Unternehmen, die GLM-5.3 einem Red-Team-Test unterzogen und die Sicherheit des Modells bewertet haben. Der Auszug ordnet NSFOCUS damit einer Kooperation zu, in der das Modell in der KI-Schwachstellenforschung und an tatsächlichen Softwareprojekten eingesetzt wurde. Eine individuelle Aufgabenverteilung oder ein konkreter Einzelbeitrag von NSFOCUS wird in den Quellen nicht beschrieben.

Der beschriebene Ansatz verbindet ein großes Sprachmodell mit Sicherheitsforschung. GLM kann laut Quelle große Mengen von Quellcode verstehen, verschiedene Werkzeuge verwenden und komplexe Programmieraufgaben bearbeiten. In diesem Rahmen wurde es für die Suche nach Schwachstellen in echten Open-Source-Projekten eingesetzt. Die Zusammenarbeit umfasste außerdem die Analyse, Validierung und Erprobung von Schwachstellen sowie den Red-Team-Test und die Sicherheitsbewertung des Modells.

Die Quellen stellen zugleich klar, dass GLM nicht bereits unabhängig Windows angreifen kann. Bei der von Microsoft veröffentlichten Untersuchung von Schwachstellen wurde zwar GLM verwendet, die konkrete Arbeitsteilung zwischen Modell und Forschern wurde jedoch nicht erläutert. Für NSFOCUS ist daher aus dem Material nur die Beteiligung an der genannten Kooperation belegt, nicht eine eigenständige Durchführung einzelner Tests oder Funde.

Nach den veröffentlichten Informationen zu GLM-5.3 wurden im Rahmen der Zusammenarbeit von Zhipu und dem Sicherheitsforschungsteam 2.436 vorläufig gefilterte und duplikatfreie Schwachstellen in 269 realen Open-Source-Projekten gefunden. Davon wurden 1.097 als schwerwiegend oder hochriskant eingestuft. Diese Zahlen werden im Auszug der Kooperation insgesamt zugeschrieben; ein separater Anteil von NSFOCUS wird nicht genannt.

Die Quelle nennt zugleich Einschränkungen: Bei komplexeren Aufgaben, die eine stärkere Ausnutzung von Schwachstellen erfordern, weist GLM weiterhin Mängel auf. Die Ergebnisse belegen daher sowohl den Einsatz des Modells in der Schwachstellenforschung als auch verbleibende Grenzen bei anspruchsvolleren Ausnutzungsschritten.

Der Fall dokumentiert NSFOCUS als Partner in einem Red-Team- und Bewertungsprojekt für die Modellsicherheit von GLM-5.3. Belegt ist die Beteiligung an einer Kooperation mit Zhipu und weiteren Sicherheitsforschungsorganisationen. Die Quellen erlauben keine Aussage darüber, welche der 2.436 Schwachstellen NSFOCUS konkret gefunden oder validiert hat und welche Testmethoden das Unternehmen im Einzelnen eingesetzt hat.