Tencent Xuanwu: Red-Team-Tests für GLM-5.3

Tencent Xuanwu wird in den Quellen als Sicherheitsforschungspartner im Umfeld von KI-Modellsicherheit und als Forschungsteam bei der Meldung einer VMware-Schwachstelle genannt.

Tencent Xuanwu beteiligt sich gemeinsam mit Zhipu und weiteren Sicherheitsforschungsinstituten daran, GLM-5.3 einem Red-Team-Test zu unterziehen und die Sicherheit des Modells zu bewerten. Außerdem bringt das Team laut Quelle reale Softwareprojekte in die KI-Schwachstellenforschung ein.

Die Quellen beschreiben, dass GLM große Codebasen verstehen, verschiedene Werkzeuge verwenden und komplexe Programmieraufgaben bearbeiten kann. Im Rahmen der Zusammenarbeit wurden reale Open-Source-Projekte auf Schwachstellen untersucht. Eine Quelle nennt Tencent Xuanwu zudem als meldende Stelle für eine stackbasierte Pufferüberlauf-Schwachstelle in VMware HGFS.

Nach den veröffentlichten Informationen zu GLM-5.3 wurden im Rahmen der Zusammenarbeit 2.436 vorläufig gefilterte und duplikatfreie Schwachstellen in 269 realen Open-Source-Projekten gefunden. Davon wurden 1.097 als schwerwiegend oder hochriskant eingestuft. Die Quellen nennen zugleich Einschränkungen bei komplexeren Aufgaben, die eine stärkere Ausnutzung von Schwachstellen erfordern.

Broadcom würdigte Yeonghyeon Choi und Tianchu Chen vom Tencent Xuanwu Lab für die Meldung der Schwachstelle CVE-2026-59347 in VMware Workstation und VMware Fusion. Die Schwachstelle hat laut Quelle einen CVSS-Wert von 8,1.

Die Quellen erläutern nicht, wie die Arbeitsteilung zwischen GLM und den beteiligten Forschern konkret ausgestaltet ist. Sie belegen daher die Zusammenarbeit bei Red-Team-Tests, Sicherheitsbewertung und Schwachstellenforschung, nicht aber einen vollständig autonomen Ablauf durch das Modell.