ИИ-модель GLM 5.3 использовала невыпущенные патчи для атаки на Firefox
Исследователи Epoch AI показали, что открытая модель GLM 5.3 способна автономно находить исправления безопасности в публичном коде и применять их для эксплуатации уязвимостей Firefox до выхода обновлений.
01Что случилось
Специалисты некоммерческой организации Epoch AI создали среду, в которой GLM 5.3 получала сведения о конкретной версии браузера и доступ к публичным изменениям кода, появившимся после её выпуска. Модель самостоятельно выявляла исправления безопасности, отбирала уязвимости, выстраивала многоступенчатые эксплойтные цепи и обходила слои защиты, включая «песочницу», чтобы прочитать произвольный локальный файл при посещении веб-страницы.
Атака сработала на всех шести выпусках Firefox между 17 сентября и 26 октября 2026 года. На разработку уходило от 12 до 48 часов, причём в каждом случае модель заново находила и эксплуатировала не публиковавшуюся ранее уязвимость, позволявшую выйти за пределы изолированного процесса рендеринга.
Брешь закрыта в Firefox 159.0 от 27 октября после уведомления команды Mozilla. Воспроизвести аналогичную атаку на Chrome не удалось, несмотря на затраты порядка $100 000.
02Почему это важно
По оценке Epoch AI, проблема «разницы версий патчей» универсальна: исправление, ставшее видимым в публичных репозиториях или бета-сборках, может быть превращено в работающий эксплойт до того, как обновление дойдёт до пользователей. Открытые веса, по мнению исследователей, позволяют снимать ограничения модели, поэтому продвинутые кибервозможности перестают быть монополией закрытых лабораторий.
03Что дальше
Epoch AI призывает разработчиков ПО сокращать окно между публикацией патча и его доставкой, а также избегать одновременного закрытия нескольких уязвимостей, которые можно сцепить в одну цепь.
Источники
- iXBT ixbt.com