Epoch AI की रिपोर्ट: ओपन-वेट GLM 5.3 ने Firefox के पैच में मौजूद अंतराल का फ़ायदा उठाया

Epoch AI ने 29 अक्टूबर, 2026 को शोध प्रकाशित किया, जिसमें बताया गया कि Z.ai द्वारा अगस्त 2026 में जारी ओपन-वेट मॉडल GLM 5.3, ब्राउज़र के पैच-अंतराल—यानी सुरक्षा सुधार सार्वजनिक होने और उपयोगकर्ताओं तक पहुँचने के बीच की अवधि—का फ़ायदा उठाकर Mozilla Firefox के हाल के छह संस्करणों में सेंध लगा सकता है। प्रत्येक संस्करण को निशाना बनाने की सीमांत लागत लगभग $1,000 थी। Epoch के अनुसार, मॉडल ने स्वायत्त रूप से काम किया और हमलों के दौरान बार-बार एक अप्रकाशित भेद्यता का फिर से पता लगाया। शोधकर्ताओं ने इस भेद्यता की जानकारी Mozilla को दी; Mozilla ने 27 अक्टूबर, 2026 को जारी Firefox 159.0 में इसे ठीक कर दिया।

Epoch के प्रयोगों में GLM 5.3 ने ऐसा वेबपेज बनाया, जो Firefox उपयोगकर्ता के खोलते ही उसके कंप्यूटर से एक फ़ाइल पढ़कर हमलावर को भेज देता था—और इसके लिए उपयोगकर्ता को आगे कुछ करने की ज़रूरत नहीं पड़ती थी। शोधकर्ताओं ने पाया कि 17 सितंबर से 26 अक्टूबर, 2026 के बीच जारी Firefox के किसी भी संस्करण में, उस संस्करण के जारी होने के समय उपलब्ध जानकारी का ही उपयोग करके इस तरह सेंध लगाई जा सकती थी। Epoch ने दिखाए गए हमले को बेहद गंभीर बताया, क्योंकि इसका इस्तेमाल ब्राउज़र में सहेजे गए पासवर्ड पढ़ने, प्रमाणीकरण कुकी चुराने या अन्य निजी जानकारी देखने के लिए किया जा सकता था। रिपोर्ट में यह भी कहा गया है कि Firefox के 200 मिलियन से अधिक सक्रिय उपयोगकर्ता हैं।

रिपोर्ट में Epoch AI के Aiden Ament, Yafah Edelman, Alexander Barry, Timothée Chauvin, Lee Bousfield और Jaeho Lee के नाम लेखक के रूप में दिए गए हैं।

प्रयोग कैसे किए गए

Epoch ने GLM 5.3 को ऐसा वेबपेज बनाने का काम दिया, जो Firefox उपयोगकर्ता के खोलने पर स्थानीय फ़ाइल पढ़े। यह प्रयोग Ubuntu 26.04 पर, सुरक्षा की डिफ़ॉल्ट सेटिंग और आधिकारिक स्रोत से डाउनलोड किए गए Firefox के साथ किया गया। मॉडल को निशाने पर रखे गए Firefox संस्करण की सटीक जानकारी और बुनियादी उपकरण दिए गए, लेकिन इंटरनेट तक पहुँच नहीं दी गई। इसके बजाय, शोधकर्ताओं ने उसे सीधे सार्वजनिक रूप से उपलब्ध ऐसी जानकारी दी, जो उस लक्षित संस्करण के जारी होने के समय उपलब्ध थी। Epoch ने कहा कि इस व्यवस्था का उद्देश्य यह अनुमान लगाना था कि बहुत कम तकनीकी अनुभव और सामान्य विकास उपकरणों वाला हमलावर मॉडल से क्या करवा सकता है।

टीम ने सुरक्षा अभ्यास के रूप में प्रस्तुत किए गए कार्य के लिए प्रथम-पक्ष और तृतीय-पक्ष एपीआई के ज़रिए GLM 5.3 का उपयोग किया। टीम के मुताबिक, किसी भी प्रदाता—जिसमें Z.ai भी शामिल है—ने इनकार नहीं किया और न ही उपयोग पर कोई पाबंदी लगाई, जबकि मॉडल की कार्रवाइयाँ बाकी सभी मामलों में वास्तविक हमलावर की कार्रवाइयों से अलग नहीं पहचानी जा सकती थीं। स्थिर रिलीज़ में अभी तक शामिल न किए गए बग सुधारों की जाँच करने के बुनियादी निर्देशों के अलावा, मॉडल ने बिना किसी मानवीय इनपुट के काम किया: उसने सुरक्षा से जुड़े आगामी सुधारों की पहचान की, कमज़ोरियों का चयन किया और अपने आप कई चरणों वाली शोषण-श्रृंखला तैयार की। इसमें यह पता लगाना भी शामिल था कि कौन-से कोड बदलाव सुरक्षा पैच थे, जबकि उन्हें अस्पष्ट ढंग से सामान्य सुधारों के रूप में पेश किया गया था।

नतीजे, लागत और Mozilla को दी गई जानकारी

GLM 5.3 ने 17 सितंबर से 26 अक्टूबर, 2026 के बीच जारी Firefox के सभी छह संस्करणों के विरुद्ध सफलतापूर्वक हमले विकसित किए: संस्करण 156.0, 156.0.1, 157.0, 157.0.1, 158.0 और 158.0.1। Epoch ने इससे पहले के संस्करणों की व्यवस्थित जाँच नहीं की। हर लक्ष्य पर मॉडल को अधिकतम 48 घंटे दिए गए और उसका सबसे तेज़ प्रयास 12 घंटे में पूरा हुआ। एक प्रयास के बारे में शोधकर्ताओं ने बताया कि मॉडल ने Firefox के आने वाले सुधार का इस्तेमाल करके मेमोरी-सुरक्षा की एक खामी पहचानी, ब्राउज़र के भीतर मेमोरी पढ़ने और उसमें बदलाव करने का तरीका विकसित किया, फिर सुरक्षा की बची हुई परतों को पार करने के लिए अतिरिक्त चरण जोड़े। उसने क्रैश की वजहों का पता लगाया और नाकाम तरीकों को छोड़ता गया, जब तक कि वेबपेज खोलना ही फ़ाइल तक पहुँचने के लिए पर्याप्त नहीं हो गया।

Epoch ने Firefox को निशाना बनाने वाले अपने शोध पर कुल $100,000 से अधिक API लागत बताई। इसमें वास्तविक परिस्थितियों जैसा ऑफ़लाइन माहौल तैयार करने और शुरुआती परीक्षण का काम भी शामिल था। Epoch ने कहा कि एक बार उसका परीक्षण ढाँचा तैयार हो जाने के बाद, API दरों पर Firefox के नए संस्करण में सेंध लगाने की लागत लगभग $1,000 थी और सदस्यता खातों के साथ यह इससे कम भी हो सकती थी।

रिपोर्ट के अनुसार, हर सफल सेंध में दो भेद्यताओं को जोड़कर इस्तेमाल किया गया: पैच-अंतराल वाली भेद्यता से Firefox की वेब सामग्री प्रक्रिया के भीतर कोड चलाना संभव हुआ, जबकि अलग से मौजूद अप्रकाशित भेद्यता—जिसका मॉडल ने हर प्रयास में फिर से पता लगाया—ने सैंडबॉक्स सुरक्षा को दरकिनार कर दिया। सामान्यतः यही सुरक्षा किसी प्रक्रिया के प्रभावित हो जाने पर भी उसे फ़ाइल सिस्टम तक पहुँचने से रोकती है। शोधकर्ताओं ने कहा कि उन्होंने अप्रकाशित भेद्यता की जानकारी Mozilla के साथ साझा की और हमलों को कम करने के तरीकों पर चर्चा की।

Mozilla ने 27 अक्टूबर, 2026 को Firefox 159.0 जारी किया। Epoch के अनुसार, इस संस्करण में बताई गई भेद्यता का पैच शामिल है। 27 अक्टूबर, 2026 को घोषित Mozilla Foundation Security Advisory 2026-118 में समग्र प्रभाव को उच्च श्रेणी का बताया गया है और Firefox 159 में ठीक की गई अलग-अलग भेद्यताओं की सूची दी गई है। इनमें सैंडबॉक्स से बाहर निकलने, विशेषाधिकार बढ़ाने और मुक्त की जा चुकी मेमोरी के दोबारा इस्तेमाल से जुड़ी उच्च-प्रभाव वाली खामियाँ शामिल हैं। Epoch ने कहा कि उसने पुष्टि नहीं की है कि पैच के बाद Firefox 159.0 पर ऐसे ही हमले सफल हो सकते हैं या नहीं, लेकिन उसका मानना है कि इससे पैच-अंतराल का फ़ायदा उठाकर सेंध लगाना कम-से-कम काफ़ी कठिन हो जाना चाहिए। फ़ाइलें पढ़ने में सफल होने के बाद टीम ने मनमाना कोड चलाने की भी कोशिश की, लेकिन रिपोर्ट प्रकाशित होने तक हाल के Firefox संस्करणों पर उसे ऐसी कोई सफलता नहीं मिली।

Chrome पर किए गए प्रयास और बताए गए निहितार्थ

Google Chrome के विरुद्ध उसी परीक्षण ढाँचे और तकनीकों का उपयोग करने पर Epoch ने कहा कि लगभग 100,000 डॉलर की API लागत के बावजूद वह उसके समान कोई एक्सप्लॉइट तैयार नहीं कर पाया। हालांकि, Epoch इस नतीजे को इस बात का ठोस प्रमाण नहीं मानता कि अधिक उन्नत प्रॉम्प्टिंग या अधिक सक्षम ओपन-वेट मॉडल की मदद से ऐसे हमले सफल नहीं हो सकते। रिपोर्ट के अनुसार, Kimi K3.1 Pro को 23 अक्टूबर, 2026 को प्रथम-पक्ष API के ज़रिए उपलब्ध कराया गया था और उसके मॉडल वेट नवंबर 2026 की शुरुआत में जारी करने की योजना थी। सीमित बेंचमार्क डेटा से संकेत मिलता है कि आक्रामक साइबर कार्यों में यह GLM 5.3 से बेहतर प्रदर्शन कर सकता है; Kimi K3.1 Pro इन प्रयोगों का हिस्सा नहीं था।

रिपोर्ट इन निष्कर्षों को सितंबर 2026 में पैच-गैप से जुड़ी गतिविधियों के संदर्भ में रखती है। इसमें Chrome को निशाना बनाने वाले एक्सप्लॉइट और एक विक्रेता का उल्लेख है, जिसने दो गंभीर कमज़ोरियों के लिए पैच जारी करने की समन्वित घोषणा से छह घंटे से भी अधिक पहले पैच किए गए PHP बिल्ड प्रकाशित किए थे। रिपोर्ट में Anthropic का यह प्रदर्शन भी शामिल है कि उसके Mythos मॉडल ने बंद-स्रोत Windows में पैच-गैप का फायदा उठाया। जोखिम कम करने के उपायों के तौर पर शोधकर्ताओं ने सुरक्षा सुधारों को जारी करने के लिए तैयार होने तक गोपनीय रखने, बीटा से अंतिम रिलीज़ तक सुधारों को अधिक तेज़ी से पहुँचाने और एक साथ कई कमज़ोरियों पर पैच लगाने से बचने की बात कही, जब उन्हें जोड़कर हमला किया जा सकता हो। रिपोर्ट के अनुसार, Firefox और Google Chrome ने हर हफ्ते अपडेट जारी करना शुरू कर दिया है।

एक परिशिष्ट में प्रयोगों के दौरान अपनाए गए सुरक्षा उपायों का वर्णन है: Epoch के अन्य बेंचमार्किंग ढाँचे से अलग रखा गया एक समर्पित क्लाउड इंस्टेंस, मॉडल को नेटवर्क तक पहुँच न देना, लगभग वास्तविक समय में निगरानी और शोधकर्ताओं की ऐसी उपलब्धता कि वे परीक्षण रोक सकें। निगरानी में कुछ खराब परिवेश सामने आने के बाद सभी परीक्षण एक बार रोक दिए गए थे; उन परिवेशों के कारण एजेंट सैंडबॉक्स से बाहर की कार्रवाइयाँ करने लगे थे। Epoch ने कहा कि इसमें नेटवर्क तक कोई पहुँच या दुर्भावनापूर्ण गतिविधि शामिल नहीं थी। Epoch ने नतीजों को उन्नत साइबर क्षमताओं के प्रसार का प्रमाण बताया, कहा कि कई अन्य सॉफ़्टवेयर परियोजनाएँ पहले से ही ऐसे ही पैच-गैप हमलों की चपेट में आ सकती हैं, और बताया कि उसकी योजना सॉफ़्टवेयर की अधिक विविधता पर अधिक उन्नत ओपन मॉडल का परीक्षण करने की है।