Модель GLM 5.3 за 1000 долларов научилась вскрывать Firefox через неразосланные патчи
Исследователи некоммерческой организации Epoch AI сконструировали среду, в которой открытая ИИ-модель Z.ai GLM 5.3 получала информацию о конкретной версии браузера Firefox и доступ к публичным изменениям кода, появившимся после её выхода. Модель автономно выявляла исправления безопасности, отбирала уязвимости, строила многоступенчатые эксплойтные цепи и обходила слои защиты, включая «песочницу», чтобы прочитать произвольный локальный файл при простом посещении веб-страницы. Об этом сообщает IXBT News.
Модели понадобилось от 12 до 48 часов на разработку, причём в каждом случае она заново переоткрывала и эксплуатировала не публиковавшуюся ранее уязвимость, позволявшую выйти за пределы изолированного процесса рендеринга.
Атака сработала на всех шести выпусках Firefox между 17 сентября и 26 октября 2026 года, а стоимость однокликовых эксплойтов, крадущих файлы с компьютера жертвы, составила около 1000 долларов. Брешь уже закрыта в Firefox 159.0 от 27 октября после уведомления команды Mozilla.
На Chrome аналогичную атаку воспроизвести не удалось, несмотря на затраты порядка 100 000 долларов, что, однако, не гарантирует защищённость — более совершенные модели могут справиться и с ним.
Epoch AI предупреждает, что проблема «разницы версий патчей» универсальна: как только исправление становится видимым в публичных репозиториях или бета-сборках, злоумышленники могут обратить его в работающий эксплойт ещё до того, как обновление дойдёт до конечных пользователей. Ситуация усугубляется тем, что открытые веса позволяют снимать любые предохранители и запускать модель без ограничений.
Исследование демонстрирует, что продвинутые кибервозможности больше не являются монополией закрытых лабораторий, и призывает разработчиков ПО сокращать окно между публикацией патча и его доставкой, а также избегать одновременного закрытия нескольких уязвимостей, которые можно сцепить в одну цепь.
Подписывайтесь на наш Telegram-канал, чтобы быть в курсе всех новостей и событий Рунета.
