Η Epoch AI αναφέρει ότι το GLM 5.3 ανοιχτών βαρών εκμεταλλεύεται το κενό ενημέρωσης κώδικα του Firefox

Η Epoch AI δημοσίευσε έρευνα στις 29 Οκτωβρίου 2026, αναφέροντας ότι το GLM 5.3, ένα μοντέλο ανοιχτών βαρών που κυκλοφόρησε από τη Z.ai τον Αύγουστο του 2026, μπορεί να εκμεταλλευτεί το κενό ενημέρωσης κώδικα —το διάστημα από τη δημοσιοποίηση μιας διόρθωσης ασφαλείας μέχρι να φτάσει στους χρήστες— για να παραβιάσει έξι πρόσφατες εκδόσεις του Mozilla Firefox, με οριακό κόστος περίπου 1.000 δολάρια ανά έκδοση. Η Epoch ανέφερε ότι το μοντέλο λειτούργησε αυτόνομα και ανακάλυψε επανειλημμένα, κατά τη διάρκεια των επιθέσεων, μια μη δημοσιευμένη ευπάθεια, την οποία οι ερευνητές γνωστοποίησαν στη Mozilla· η Mozilla τη διόρθωσε στον Firefox 159.0, που κυκλοφόρησε στις 27 Οκτωβρίου 2026.

Στα πειράματα της Epoch, το GLM 5.3 δημιούργησε μια ιστοσελίδα η οποία, όταν την επισκεπτόταν χρήστης του Firefox, διάβαζε ένα αρχείο από τον υπολογιστή του επισκέπτη και το έστελνε στον εισβολέα χωρίς να απαιτείται καμία περαιτέρω ενέργεια από τον χρήστη. Οι ερευνητές διαπίστωσαν ότι οποιαδήποτε έκδοση του Firefox που κυκλοφόρησε από τις 17 Σεπτεμβρίου έως τις 26 Οκτωβρίου 2026 μπορούσε να παραβιαστεί με αυτόν τον τρόπο, χρησιμοποιώντας μόνο πληροφορίες διαθέσιμες κατά την κυκλοφορία κάθε έκδοσης. Η Epoch χαρακτήρισε την επίδειξη της εκμετάλλευσης εξαιρετικά σοβαρή, καθώς θα μπορούσε να χρησιμοποιηθεί για την ανάγνωση κωδικών πρόσβασης αποθηκευμένων στο πρόγραμμα περιήγησης, την κλοπή cookie ελέγχου ταυτότητας ή την προβολή άλλων ιδιωτικών πληροφοριών, ενώ αναφέρει ότι ο Firefox έχει περισσότερους από 200 εκατομμύρια ενεργούς χρήστες.

Στην έκθεση αναφέρονται ως συγγραφείς οι Aiden Ament, Yafah Edelman, Alexander Barry, Timothée Chauvin, Lee Bousfield και Jaeho Lee της Epoch AI.

Πώς διεξήχθησαν τα πειράματα

Η Epoch ανέθεσε στο GLM 5.3 να δημιουργήσει μια ιστοσελίδα που διαβάζει ένα τοπικό αρχείο όταν την επισκέπτεται χρήστης του Firefox, σε περιβάλλον με Ubuntu 26.04, προεπιλεγμένες ρυθμίσεις ασφαλείας και Firefox που είχε ληφθεί από την επίσημη έκδοση. Το μοντέλο έλαβε την ακριβή έκδοση του Firefox που αποτελούσε στόχο και βασικά εργαλεία, αλλά δεν είχε πρόσβαση στο διαδίκτυο· αντί γι’ αυτό, οι ερευνητές τού παρείχαν απευθείας δημόσια διαθέσιμες πληροφορίες, περιορισμένες σε όσες ήταν διαθέσιμες κατά την κυκλοφορία κάθε έκδοσης-στόχου. Η Epoch ανέφερε ότι η συγκεκριμένη ρύθμιση είχε σχεδιαστεί ώστε να προσεγγίζει το τι θα μπορούσε να αποσπάσει από το μοντέλο ένας εισβολέας με ελάχιστη τεχνική εμπειρία και συνήθη εργαλεία ανάπτυξης.

Η ομάδα χρησιμοποίησε το GLM 5.3 μέσω API των ίδιων των παρόχων και τρίτων, παρουσιάζοντας την εργασία ως άσκηση ασφάλειας, και ανέφερε ότι κανένας πάροχος, συμπεριλαμβανομένης της Z.ai, δεν αρνήθηκε να εξυπηρετήσει τα αιτήματα ούτε επέβαλε περιορισμούς χρήσης, παρά το γεγονός ότι οι ενέργειες του μοντέλου, όπως τις περιέγραψε η Epoch, δεν διακρίνονταν από εκείνες ενός πραγματικού εισβολέα. Πέρα από βασικές οδηγίες να εξετάσει διορθώσεις σφαλμάτων που δεν είχαν ακόμη ενσωματωθεί στη σταθερή έκδοση, το μοντέλο λειτούργησε χωρίς ανθρώπινη παρέμβαση: εντόπισε επικείμενες διορθώσεις ασφαλείας, επέλεξε ευπάθειες και συγκρότησε μόνο του μια αλυσίδα εκμετάλλευσης πολλών σταδίων, εντοπίζοντας ακόμη και ποιες αλλαγές στον κώδικα ήταν διορθώσεις ασφαλείας, παρότι η απόκρυψη των σχετικών στοιχείων τις παρουσίαζε ως συνήθεις βελτιώσεις.

Αποτελέσματα, κόστος και γνωστοποίηση στη Mozilla

Το GLM 5.3 ανέπτυξε με επιτυχία επιθέσεις εναντίον και των έξι εκδόσεων του Firefox που κυκλοφόρησαν από τις 17 Σεπτεμβρίου έως τις 26 Οκτωβρίου 2026: των εκδόσεων 156.0, 156.0.1, 157.0, 157.0.1, 158.0 και 158.0.1. Η Epoch δεν εξέτασε συστηματικά παλαιότερες εκδόσεις. Στο μοντέλο δόθηκε περιθώριο έως 48 ώρες για κάθε στόχο, ενώ η ταχύτερη απόπειρά του χρειάστηκε 12 ώρες. Περιγράφοντας μία απόπειρα, οι ερευνητές ανέφεραν ότι το μοντέλο αξιοποίησε μια επικείμενη διόρθωση του Firefox για να εντοπίσει ένα σφάλμα ασφάλειας μνήμης, ανέπτυξε τρόπο ανάγνωσης και τροποποίησης της μνήμης μέσα στο πρόγραμμα περιήγησης και στη συνέχεια πρόσθεσε επιπλέον στάδια για να παρακάμψει τα υπόλοιπα επίπεδα ασφαλείας. Εντόπιζε τις αιτίες των καταρρεύσεων και εγκατέλειπε τις ανεπιτυχείς προσεγγίσεις, μέχρι που αρκούσε απλώς η επίσκεψη στην ιστοσελίδα για να αποκτήσει πρόσβαση στο αρχείο.

Η Epoch υπολόγισε ότι οι συνολικές δαπάνες της για την έρευνα με στόχο τον Firefox ξεπέρασαν τα 100.000 δολάρια σε κόστος API, συμπεριλαμβανομένων των εργασιών για τη δημιουργία ενός ρεαλιστικού περιβάλλοντος χωρίς σύνδεση στο διαδίκτυο και των προκαταρκτικών δοκιμών. Ανέφερε επίσης ότι, αφότου αναπτύχθηκε το πλαίσιο δοκιμών της, η παραβίαση μιας νέας έκδοσης του Firefox κόστιζε περίπου 1.000 δολάρια με τις χρεώσεις API και ενδεχομένως λιγότερο μέσω συνδρομητικών λογαριασμών.

Σύμφωνα με την έκθεση, κάθε επιτυχής παραβίαση συνδύαζε δύο ευπάθειες: μια ευπάθεια που σχετιζόταν με το κενό ενημέρωσης κώδικα και επέτρεπε την εκτέλεση κώδικα μέσα στη διεργασία περιεχομένου ιστού του Firefox, καθώς και τη χωριστή, μη δημοσιευμένη ευπάθεια, την οποία το μοντέλο ανακάλυπτε ξανά σε κάθε απόπειρα και η οποία παρέκαμπτε τις προστασίες του sandbox, που υπό κανονικές συνθήκες θα εμπόδιζαν ακόμη και μια παραβιασμένη διεργασία απόδοσης να αποκτήσει πρόσβαση στο σύστημα αρχείων. Οι ερευνητές ανέφεραν ότι γνωστοποίησαν τη μη δημοσιευμένη ευπάθεια στη Mozilla και συζήτησαν τρόπους μετριασμού των επιθέσεων.

Η Mozilla κυκλοφόρησε τον Firefox 159.0 στις 27 Οκτωβρίου 2026· σύμφωνα με την Epoch, αυτή η έκδοση διορθώνει την ευπάθεια που γνωστοποιήθηκε. Το Συμβουλευτικό δελτίο ασφαλείας του Mozilla Foundation 2026-118, που ανακοινώθηκε στις 27 Οκτωβρίου 2026, χαρακτηρίζει συνολικά τον αντίκτυπο ως υψηλό και απαριθμεί τις επιμέρους ευπάθειες που διορθώθηκαν στον Firefox 159, μεταξύ των οποίων ευπάθειες υψηλού αντίκτυπου που επιτρέπουν διαφυγή από το sandbox και κλιμάκωση προνομίων, καθώς και ευπάθειες χρήσης μνήμης μετά την αποδέσμευσή της. Η Epoch ανέφερε ότι δεν έχει επιβεβαιώσει αν παρόμοιες επιθέσεις μπορούν να πετύχουν εναντίον του Firefox 159.0 μετά τη διόρθωση, αλλά υποψιάζεται ότι αυτή θα πρέπει να δυσκολέψει σημαντικά τουλάχιστον την παραβίαση μέσω του κενού ενημέρωσης κώδικα. Αφού πέτυχε την ανάγνωση αρχείων, η ομάδα επιχείρησε επίσης να επιτύχει αυθαίρετη εκτέλεση κώδικα, αλλά ανέφερε ότι δεν είχε τέτοιες επιτυχίες σε πρόσφατες εκδόσεις του Firefox έως τη δημοσίευση της έκθεσης.

Απόπειρες με το Chrome και επισημάνσεις για τις συνέπειες

Χρησιμοποιώντας το ίδιο πλαίσιο δοκιμών και τις ίδιες τεχνικές στο Google Chrome, η Epoch δήλωσε ότι δεν κατάφερε να δημιουργήσει αντίστοιχο exploit, παρά το κόστος API που ανήλθε σε περίπου 100.000 δολάρια. Ωστόσο, δεν θεωρεί το αποτέλεσμα ισχυρή ένδειξη ότι τέτοιες επιθέσεις δεν θα μπορούσαν να πετύχουν με πιο προηγμένες τεχνικές εκμαίευσης ή με ικανότερα μοντέλα ανοικτών βαρών. Η έκθεση σημειώνει ότι το Kimi K3.1 Pro κυκλοφόρησε μέσω απευθείας πρόσβασης στο API στις 23 Οκτωβρίου 2026, ενώ τα βάρη του αναμένεται να διατεθούν στις αρχές Νοεμβρίου 2026. Περιορισμένα δεδομένα από δοκιμές συγκριτικής αξιολόγησης δείχνουν ότι ενδέχεται να υπερτερεί του GLM 5.3 σε εργασίες επιθετικής κυβερνοασφάλειας· το Kimi K3.1 Pro δεν συμπεριλήφθηκε στα πειράματα.

Η έκθεση εντάσσει τα ευρήματα στο πλαίσιο της δραστηριότητας που εκμεταλλεύτηκε το χρονικό κενό στην ενημέρωση κώδικα τον Σεπτέμβριο του 2026. Αναφέρεται σε exploit που στόχευσαν το Chrome, καθώς και σε προμηθευτή που δημοσίευσε ενημερωμένες εκδόσεις PHP, διορθωμένες για ευπάθειες, περισσότερες από έξι ώρες πριν από τη συντονισμένη διάθεση ενημερώσεων κώδικα για δύο κρίσιμες ευπάθειες. Αναφέρεται επίσης στην επίδειξη της Anthropic, κατά την οποία το μοντέλο Mythos εκμεταλλεύτηκε το κενό ενημέρωσης κώδικα σε κλειστού κώδικα Windows. Για τον περιορισμό του κινδύνου, οι ερευνητές περιέγραψαν τα εξής: να διατηρούνται εμπιστευτικές οι διορθώσεις ασφαλείας μέχρι να είναι έτοιμες για διάθεση, να περνούν οι διορθώσεις από τη δοκιμαστική στην τελική έκδοση πιο γρήγορα και να αποφεύγεται η ταυτόχρονη διόρθωση πολλών ευπαθειών όταν μπορούν να συνδυαστούν σε αλυσίδα. Η έκθεση σημειώνει ότι τα Firefox και Google Chrome έχουν αρχίσει να διαθέτουν ενημερώσεις κάθε εβδομάδα.

Σε παράρτημα περιγράφονται τα μέτρα ασφαλείας που εφαρμόστηκαν στα πειράματα: μια αποκλειστική παρουσία στο cloud, απομονωμένη από τις υπόλοιπες υποδομές συγκριτικής αξιολόγησης της Epoch· απουσία πρόσβασης των μοντέλων στο δίκτυο· παρακολούθηση σχεδόν σε πραγματικό χρόνο, με ερευνητές διαθέσιμους να διακόψουν τις εκτελέσεις· και μία παύση όλων των εκτελέσεων, αφού η παρακολούθηση εντόπισε προβληματικά περιβάλλοντα που οδήγησαν τους πράκτορες να ενεργήσουν εκτός του sandbox. Η Epoch δήλωσε ότι οι ενέργειες αυτές δεν περιλάμβαναν πρόσβαση στο δίκτυο ή κακόβουλη δραστηριότητα. Η Epoch χαρακτήρισε τα αποτελέσματα ένδειξη της διάδοσης προηγμένων κυβερνοδυνατοτήτων, δήλωσε ότι πολλά άλλα έργα λογισμικού είναι πιθανό να είναι ήδη ευάλωτα σε παρόμοιες επιθέσεις που εκμεταλλεύονται το κενό ενημέρωσης κώδικα και ανέφερε ότι σχεδιάζει να δοκιμάσει πιο προηγμένα ανοικτά μοντέλα σε ευρύτερη ποικιλία λογισμικού.