Billet de recherche de l'équipe **Frontier Red Team** d'**Anthropic** (auteurs : **Andrew Fasano**, **Marius Fleischer**, Cole McFaul, Robert Xiao, Tripp Gallagher), publié le **29 septembre 2026** ; environ **2 300 mots**, six figures. Il analyse **GLM-5.3** de **Zhipu AI (Z.ai)**, modèle à poids ouverts, cinq mois après l'annonce de Claude Mythos Preview. **(A)** Capacité : sur ExploitBench (41 bogues V8 de Chrome), GLM-5.3 construit un exploit complet dans **50 essais sur 410**, contre **56 sur 410** pour Mythos Preview ; sur le benchmark interne de corruption mémoire, détournement du flot de contrôle dans **4 %** des essais contre **6 %** ; Claude Opus 4.6 et GLM-5.2 : 0. **(B)** Essais avec experts humains : chaîne de vulnérabilités 0-day d'un navigateur aboutissant à la lecture de fichiers du visiteur ; avec **GLM-5.3-Flash**, chaîne d'exploits N-day (CVE-2026-11645) contournant PAC sur ARM64, **20 minutes** d'attention humaine, huit heures de calcul, **20,40 $** aux prix de l'API. **(C)** Garde-fous : contournement dans **64 %** des cas par faux contexte de red team, **92 %** par préremplissage du raisonnement, **100 %** par *abliteration* (environ 2 200 heures GPU, 4 400 $) ; les modèles Claude testés restent à 0 %. **(D)** Recommandations : élargir l'accès des défenseurs aux modèles de pointe, tests gouvernementaux indépendants. Cite l'évaluation du **CAISI** du NIST (17 septembre) : « le modèle à poids ouverts le plus capable en cyber publié à ce jour », environ quatre mois derrière la frontière américaine. Prolonge les fiches du corpus sur Mythos et Glasswing.
#GLM-5.3#Zhipu AI#Z.ai
Andrew Fasano · Marius Fleischer · Cole McFaul · Robert Xiao · Tripp Gallagher ; Frontier Red Team · Anthropic (billet de recherche du site anthropic.com).
Article d'ingénierie publié le **12 juillet 2026** par **Scrapfly Engineering**, sur un canal de *fingerprinting* de navigateur peu connu : **les derniers bits d'un nombre flottant trahissent le système d'exploitation**. **Le mécanisme** : IEEE 754 définit comment un `double` est stocké, mais **n'exige pas** que `sin`, `cos`, `tanh` ou `exp` soient correctement arrondis ; chaque système livre donc une **libm** qui échange une fraction d'ULP contre de la vitesse, avec ses propres coefficients minimax, tables et constantes de réduction. Résultat, `Math.tanh(0.8)` rend **trois valeurs différentes** selon glibc (Linux), libsystem_m (macOS) et UCRT (Windows) — *« one tanh call on the right input is a per-OS signature. Claim macOS, return Linux math bits, and you have contradicted your own User-Agent. »* **Le tell est récent et daté précisément** : jusqu'à **Chrome 147**, V8 calculait `tanh` avec un portage **fdlibm** embarqué, identique partout et ne fuitant rien ; le commit V8 `c1486295ae5` l'a remplacé par `std::tanh`, livré dans V8 14.8.57 soit **Chrome 148** — 148, 149 et 150 fuient, 147 et antérieurs non. **Trois surfaces concentrent les fuites** : `Math.tanh` (le **seul** `Math.*` concerné, puisque V8 embarque et lie statiquement le reste), **toutes les fonctions trigonométriques CSS** (Blink appelle la libm hôte directement, après une réduction d'angle en degrés qui ne partage pas le code de `Math.sin`), et **Web Audio** (où le compresseur reste en scalaire libsystem_m tandis que la FFT et les étages vectoriels passent par **Accelerate**). **Quatre pièges** rendent la contre-mesure difficile : seule une partie des fonctions fuit — donc **spoofer les autres crée une incohérence détectable** ; JavaScript et CSS sont des chemins de code distincts ; **macOS embarque deux bibliothèques mathématiques qui divergent entre elles** (scalaire vs Accelerate, de 10 à 89 % des entrées selon la fonction : `cos(0)` rend `1.0` d'un côté, `0.9999999999999999` de l'autre) ; et l'**architecture fuit aussi** (FMA et propagation du signe des NaN diffèrent entre ARM et x86). **La parade rejetée et la parade retenue** : ajouter du bruit échoue deux fois — la valeur ne correspond à **aucun** OS réel, et la non-déterminisme par appel est lui-même un tell. La seule voie est la **reproduction bit à bit** : extraire les coefficients de la libm cible, les transcrire **en hexadécimal** (une transcription décimale arrondirait autrement), écrire chaque fusion multiplication-addition en `fma()` explicite et compiler avec `-ffp-contract=off` pour que le compilateur n'en invente ni n'en supprime aucune. **Divulgation à consigner** : l'éditeur indique en tête que *« the posts here are drafted with AI »*, les mécanismes, chiffres et code restant les siens.
#fingerprinting#empreinte de navigateur#anti-bot
**Scrapfly Engineering** — équipe d'ingénierie de **Scrapfly** · fournisseur d'infrastructure de collecte web. Le texte annonce sa position d'intérêt sans détour : *« Scrapfly ships a browser that has to match a real one across hundreds of signals · and math is one of the harder ones. »* On lit donc un **attaquant du problème de détection** · qui documente le canal parce qu'il doit le neutraliser.