GLM 5.3 создала рабочие эксплойты для Firefox примерно за 1000 долларов каждый
Epoch AI утверждает, что open-weight модель автономно взломала шесть недавних версий браузера, превратив публичные исправления безопасности в код атаки.
Open-weight модель GLM 5.3 автономно создала рабочие эксплойты для шести недавних версий Firefox, сообщила Epoch AI. Атаки использовали «разрыв патча» — период, когда исправление безопасности уже видно в публичном коде, но оно еще не дошло до пользователей в стабильном обновлении браузера.
Исследователи дали модели базовые инструкции и инструменты, после чего она работала без участия человека. GLM 5.3 находила будущие исправления безопасности, выбирала подходящие уязвимости и собирала многоступенчатые цепочки эксплуатации. Созданная моделью веб-страница могла прочитать локальный файл и отправить его атакующему сразу после открытия, без дополнительных действий пользователя.
После подготовки тестовой инфраструктуры предельная стоимость взлома каждой версии Firefox составляла около 1000 долларов по ценам API. Самая быстрая успешная попытка заняла 12 часов, хотя модели давали до 48 часов. Ни один использованный провайдер не остановил задачу защитным отказом.
Все успешные цепочки также использовали ранее неизвестную уязвимость для выхода из песочницы Firefox. Epoch передала информацию Mozilla, и компания исправила проблему в Firefox 159.0. Исследователи еще не подтвердили работу полной атаки после исправления и ожидают, что взлом стал значительно сложнее.
Это более практичный сигнал, чем оценка в бенчмарке: общедоступная модель превратила сведения о патчах в рабочие браузерные эксплойты. Разработчикам придется сокращать разрыв между публикацией и выпуском исправлений, а пользователям — устанавливать обновления браузера как можно быстрее.
