Forschungsbeitrag des **Frontier Red Team** von Anthropic (Autoren: **Andrew Fasano**, **Marius Fleischer**, Cole McFaul, Robert Xiao, Tripp Gallagher), veröffentlicht am **29. September 2026**; rund **2.300 Wörter**, sechs Abbildungen. Er analysiert **GLM-5.3** von **Zhipu AI (Z.ai)**, ein offengewichtetes Modell, fünf Monate nach der Ankündigung von Claude Mythos Preview. **(A)** Fähigkeit: Auf ExploitBench (41 Chrome-V8-Bugs) erstellt GLM-5.3 einen vollständigen Exploit in **50 von 410 Versuchen**, gegenüber **56 von 410** bei Mythos Preview; beim internen Benchmark zu Speicherkorruption, Kontrollflussübernahme in **4 %** der Versuche gegenüber **6 %**; Claude Opus 4.6 und GLM-5.2: 0. **(B)** Versuche mit menschlichen Experten: eine Browser-0-Day-Schwachstellenkette, die im Lesen der Dateien des Besuchers gipfelt; mit **GLM-5.3-Flash** eine N-Day-Exploit-Kette (CVE-2026-11645), die PAC auf ARM64 umgeht, **20 Minuten** menschlicher Aufmerksamkeit, acht Stunden Rechenzeit, **20,40 $** zu API-Preisen. **(C)** Schutzmechanismen: in **64 %** der Fälle über einen falschen Red-Team-Kontext umgangen, **92 %** über Reasoning-Prefill, **100 %** über *Abliteration* (etwa 2.200 GPU-Stunden, 4.400 $); die getesteten Claude-Modelle bleiben bei 0 %. **(D)** Empfehlungen: breiteren Zugang für Verteidiger zu Frontier-Modellen, unabhängige staatliche Tests. Zitiert die **CAISI**-Bewertung des NIST (17. September): „das bislang fähigste im Bereich Cyber veröffentlichte offengewichtete Modell", etwa vier Monate hinter der US-Frontier. Erweitert die Anmerkungen des Korpus zu Mythos und Glasswing.
#GLM-5.3#Zhipu AI#Z.ai
Andrew Fasano · Marius Fleischer · Cole McFaul · Robert Xiao · Tripp Gallagher ; Frontier Red Team · Anthropic (billet de recherche du site anthropic.com).
Manifest-artiger Artikel von **Thariq Shihipar** (Engineer & Serial Entrepreneur, Claude Code Team bei Anthropic), der eine **Änderung des Standard-Ausgabeformats für Agenten** ankündigt: die Ablösung von **Markdown durch HTML**. These: Markdown war das dominante Format zwischen Menschen und Agenten (einfach, portabel, editierbar, lesbar), ist aber zu **einem Engpass** geworden, da Agenten längere und reichhaltigere Artefakte produzieren (Specs, Pläne, Berichte, Code-Reviews). Jenseits von ca. 100 Zeilen liest niemand mehr eine Markdown-Datei. HTML löst sechs Einschränkungen gleichzeitig: **Informationsdichte** (Tabellen, CSS, SVG, Skripte, Canvas, Bilder), **visuelle Klarheit** (navigierbares, mobil-responsives Layout), **einfaches Teilen** (ein S3-Link, direkt im Browser öffenbar), **bidirektionale Interaktivität** (Schieberegler, Regler, „Copy as JSON/Prompt“-Buttons zur Rückkopplung in Claude Code), **native kontextuelle Aufnahme** (Claude Code liest die Codebasis + MCP Slack/Linear + Git-Historie + Chrome) und **Freude an der Nutzung** (der Autor stellt ausdrücklich fest: *„it's joyful“*). Fünf kanonische Anwendungen im Detail: (1) **Specs/Pläne/Exploration** in einem vergleichenden Raster, (2) **PR-Review** mit inline annotiertem Diff, (3) **Design & Prototypen** mit Animations-Schiebereglern, (4) **Berichte/Recherche/Lernen** (der Autor ließ einen Prompt-Caching-Explainer aus der Git-Historie generieren), (5) **maßgeschneiderte Wegwerf-Editoren** (Drag-and-Drop von Linear-Tickets, Feature-Flag-Editoren, Side-by-Side-Prompt-Tuner), die einen re-injizierbaren „Copy as Markdown/Diff/JSON“-Export erzeugen. Explizites Anti-Pattern: *„I'm a little bit afraid that people will read this article and turn it into a /html skill“* — der Autor **lehnt eine vorschnelle Skill-ifizierung ab** und empfiehlt stattdessen Prompting von Grund auf („make a HTML file“). Pragmatisches FAQ: Token-Kosten werden durch den 1-Mio.-Kontext von **Opus 4.7** absorbiert, 2-4× längere Generierungszeit, verrauschte HTML-Diffs (ein realer Nachteil), Stil wird über ein HTML-Referenz-Designsystem im Zaum gehalten.
#HTML#Markdown#Ausgabeformat
Thariq Shihipar (Engineer & serial entrepreneur, équipe Claude Code chez Anthropic — site : thariqs.github.io/html-effectiveness ; X : @trq212)