Epoch AI Melaporkan GLM 5.3 dengan Bobot Terbuka Mengeksploitasi Kesenjangan Patch Firefox

Pada 29 Oktober 2026, Epoch AI menerbitkan penelitian yang melaporkan bahwa GLM 5.3, model dengan bobot terbuka yang dirilis oleh Z.ai pada Agustus 2026, dapat mengeksploitasi kesenjangan patch peramban—rentang waktu antara diumumkannya perbaikan keamanan kepada publik dan tersedianya perbaikan itu bagi pengguna—untuk menyusupi enam rilis terbaru Mozilla Firefox dengan biaya marginal sekitar $1.000 per versi. Epoch mengatakan bahwa model tersebut beroperasi secara mandiri dan berulang kali menemukan kembali kerentanan yang belum dipublikasikan selama serangan, yang kemudian dilaporkan para peneliti kepada Mozilla; Mozilla menambalnya dalam Firefox 159.0, yang dirilis pada 27 Oktober 2026.

Dalam eksperimen Epoch, GLM 5.3 membuat halaman web yang, saat dikunjungi pengguna Firefox, membaca berkas dari komputer pengunjung dan mengirimkannya kepada penyerang tanpa memerlukan interaksi lebih lanjut dari pengguna. Para peneliti mendapati bahwa setiap versi Firefox yang dirilis antara 17 September dan 26 Oktober 2026 dapat disusupi dengan cara ini, hanya dengan menggunakan informasi yang tersedia pada saat masing-masing versi dirilis. Epoch menyebut eksploit yang diperagakan itu sangat serius, karena dapat digunakan untuk membaca kata sandi yang tersimpan di peramban, mencuri kuki autentikasi, atau melihat informasi pribadi lainnya; Epoch juga menyebut Firefox memiliki lebih dari 200 juta pengguna aktif.

Laporan tersebut mencantumkan Aiden Ament, Yafah Edelman, Alexander Barry, Timothée Chauvin, Lee Bousfield, dan Jaeho Lee dari Epoch AI sebagai penulis.

Cara Eksperimen Dilakukan

Epoch menugaskan GLM 5.3 untuk membuat halaman web yang membaca berkas lokal saat dikunjungi pengguna Firefox, dalam lingkungan yang menjalankan Ubuntu 26.04 dengan pengaturan keamanan bawaan dan Firefox yang diunduh dari rilis resmi. Model tersebut diberi tahu versi Firefox spesifik yang menjadi sasaran dan dibekali alat dasar, tetapi tidak diberi akses internet; sebagai gantinya, para peneliti memberikan langsung informasi yang tersedia untuk publik, dengan membatasi informasi itu pada hal-hal yang sudah tersedia saat setiap versi sasaran dirilis. Epoch mengatakan bahwa konfigurasi tersebut dirancang untuk memperkirakan kemampuan yang dapat diperoleh penyerang dengan pengalaman teknis minimal dan alat pengembangan standar dari model itu.

Tim tersebut mengakses GLM 5.3 melalui API pihak pertama dan pihak ketiga dengan tugas yang dirumuskan sebagai latihan keamanan, dan melaporkan bahwa tidak ada penyedia—termasuk Z.ai—yang menolak permintaan atau memberlakukan pembatasan penggunaan, meskipun tindakan yang dilakukan, menurut Epoch, tidak dapat dibedakan dari tindakan penyerang sungguhan. Selain instruksi dasar untuk memeriksa perbaikan bug yang belum dimasukkan ke dalam rilis stabil, model itu beroperasi tanpa masukan manusia: model mengidentifikasi perbaikan keamanan yang akan datang, memilih kerentanan, dan menyusun rangkaian eksploitasi bertahap dengan sendirinya, termasuk menentukan perubahan kode mana yang merupakan patch keamanan meskipun penyamaran membuatnya tampak seperti perbaikan biasa.

Hasil, Biaya, dan Pengungkapan kepada Mozilla

GLM 5.3 berhasil mengembangkan serangan terhadap keenam rilis Firefox yang dirilis antara 17 September dan 26 Oktober 2026: versi 156.0, 156.0.1, 157.0, 157.0.1, 158.0, dan 158.0.1. Epoch tidak menguji rilis yang lebih lama secara sistematis. Model tersebut diberi waktu hingga 48 jam untuk setiap sasaran, dan upaya tercepatnya memerlukan 12 jam. Saat menjelaskan salah satu upaya, para peneliti mengatakan bahwa model menggunakan perbaikan Firefox yang akan datang untuk menemukan kelemahan keamanan memori, mengembangkan cara untuk membaca dan mengubah memori di dalam peramban, lalu menyusun tahapan tambahan untuk menerobos lapisan keamanan yang tersisa. Model itu mendiagnosis kerusakan dan menghentikan pendekatan yang tidak berhasil sampai pengunjung cukup membuka halaman web tersebut agar model dapat mengakses berkas.

Epoch menyatakan bahwa total pengeluaran penelitiannya untuk menyasar Firefox melebihi $100.000 dalam biaya API, termasuk biaya untuk membangun lingkungan luring yang realistis dan melakukan pengujian awal. Epoch mengatakan bahwa setelah perangkat uji mereka dikembangkan, biaya untuk menyusupi versi Firefox baru sekitar $1.000 berdasarkan tarif API, dan berpotensi lebih rendah dengan akun berlangganan.

Menurut laporan tersebut, setiap penyusupan yang berhasil merangkai dua kerentanan: kerentanan akibat kesenjangan patch memungkinkan eksekusi kode di dalam proses konten web Firefox, sedangkan kerentanan terpisah yang belum dipublikasikan—yang ditemukan kembali oleh model pada setiap upaya—menerobos perlindungan sandbox yang biasanya mencegah proses perender yang telah disusupi sekalipun mengakses sistem berkas. Para peneliti mengatakan bahwa mereka telah membagikan kerentanan yang belum dipublikasikan itu kepada Mozilla dan membahas cara untuk mengurangi risiko serangan.

Mozilla merilis Firefox 159.0 pada 27 Oktober 2026; menurut Epoch, versi ini menambal kerentanan yang telah diungkapkan. Penasihat Keamanan Mozilla Foundation 2026-118, yang diumumkan pada 27 Oktober 2026, memberikan peringkat dampak keseluruhan tinggi dan mencantumkan kerentanan individual yang diperbaiki dalam Firefox 159, termasuk kerentanan berdampak tinggi yang memungkinkan pelolosan dari sandbox, eskalasi hak istimewa, dan penggunaan memori setelah dibebaskan. Epoch mengatakan bahwa pihaknya belum memastikan apakah serangan serupa dapat berhasil terhadap Firefox 159.0 setelah adanya patch, tetapi menduga patch tersebut setidaknya akan membuat penyusupan melalui kesenjangan patch jauh lebih sulit. Setelah berhasil membaca berkas, tim tersebut juga mencoba mencapai eksekusi kode arbitrer dan melaporkan bahwa mereka belum berhasil melakukannya pada rilis Firefox terbaru hingga laporan itu diterbitkan.

Upaya pada Chrome dan Implikasi yang Dikemukakan

Dengan menggunakan rangkaian pengujian dan teknik yang sama terhadap Google Chrome, Epoch mengatakan bahwa pihaknya belum berhasil membuat eksploitasi yang setara, meskipun telah mengeluarkan biaya API sekitar $100,000. Namun, Epoch tidak menganggap hasil tersebut sebagai bukti kuat bahwa serangan semacam itu tidak akan berhasil dengan teknik pemancingan respons yang lebih canggih atau model berbobot terbuka yang lebih mumpuni. Laporan tersebut mencatat bahwa Kimi K3.1 Pro dirilis melalui akses API pihak pertama pada 23 Oktober 2026, sementara bobot modelnya direncanakan tersedia pada awal November 2026. Data tolok ukur yang terbatas menunjukkan bahwa model tersebut mungkin mengungguli GLM 5.3 dalam tugas-tugas siber ofensif. Kimi K3.1 Pro tidak disertakan dalam eksperimen.

Laporan tersebut menempatkan temuan ini dalam konteks aktivitas pemanfaatan celah antara penemuan dan penambalan (patch gap) pada September 2026. Laporan itu menyebut eksploitasi yang menargetkan Chrome dan sebuah vendor yang menerbitkan versi PHP yang telah ditambal lebih dari enam jam sebelum perilisan patch secara terkoordinasi untuk dua kerentanan kritis, serta demonstrasi Anthropic bahwa model Mythos-nya mengeksploitasi celah patch pada Windows dengan kode sumber tertutup. Untuk mitigasi, para peneliti menguraikan langkah-langkah berupa merahasiakan perbaikan keamanan hingga siap dirilis, mempercepat perilisan perbaikan dari versi beta ke versi rilis, serta menghindari penambalan beberapa kerentanan sekaligus jika kerentanan tersebut dapat dirangkai menjadi satu serangan. Laporan itu mencatat bahwa Firefox dan Google Chrome telah mulai merilis pembaruan setiap minggu.

Sebuah lampiran menjelaskan langkah-langkah keselamatan dalam eksperimen tersebut: instans cloud khusus yang terisolasi dari infrastruktur pembandingan Epoch lainnya, model yang tidak memiliki akses jaringan, pemantauan hampir waktu nyata dengan peneliti yang siap menghentikan proses, serta satu kali penghentian sementara seluruh proses setelah pemantauan mendeteksi lingkungan yang rusak sehingga agen melakukan tindakan di luar kotak pasir. Menurut Epoch, kejadian tersebut tidak melibatkan akses jaringan ataupun aktivitas berbahaya. Epoch menyebut hasil tersebut sebagai bukti penyebaran kemampuan siber tingkat lanjut, mengatakan bahwa banyak proyek perangkat lunak lain kemungkinan sudah rentan terhadap serangan celah patch serupa, dan menyatakan rencananya untuk menguji model terbuka yang lebih canggih pada beragam perangkat lunak yang lebih luas.