Epoch AI relatează cum GLM 5.3, cu ponderi deschise, exploatează intervalul dintre publicarea unui patch pentru Firefox și aplicarea lui

Epoch AI a publicat cercetări pe 29 octombrie 2026, relatând că GLM 5.3, un model cu ponderi deschise lansat de Z.ai în august 2026, poate exploata intervalul dintre momentul în care o corecție de securitate devine publică și cel în care ajunge la utilizatori — fereastra de vulnerabilitate la aplicarea patch-urilor — pentru a compromite șase versiuni recente ale Mozilla Firefox, cu un cost marginal de aproximativ 1.000 USD pentru fiecare versiune. Epoch a afirmat că modelul a acționat autonom și a redescoperit în mod repetat, în timpul atacurilor, o vulnerabilitate nepublicată, pe care cercetătorii au dezvăluit-o companiei Mozilla; aceasta a remediat-o în Firefox 159.0, lansat pe 27 octombrie 2026.

În experimentele Epoch, GLM 5.3 a creat o pagină web care, atunci când era accesată de un utilizator Firefox, citea un fișier de pe computerul acestuia și îl trimitea atacatorului, fără a mai fi necesară vreo interacțiune din partea utilizatorului. Cercetătorii au constatat că orice versiune Firefox lansată între 17 septembrie și 26 octombrie 2026 putea fi compromisă în acest mod, folosind doar informațiile disponibile la momentul lansării fiecărei versiuni. Epoch a descris exploitul demonstrat drept extrem de grav, deoarece putea fi folosit pentru a citi parolele stocate în browser, a fura cookie-uri de autentificare sau a vizualiza alte informații private; raportul menționează că Firefox are peste 200 de milioane de utilizatori activi.

Raportul îi menționează drept autori pe Aiden Ament, Yafah Edelman, Alexander Barry, Timothée Chauvin, Lee Bousfield și Jaeho Lee, de la Epoch AI.

Cum au fost desfășurate experimentele

Epoch i-a cerut lui GLM 5.3 să creeze o pagină web care citește un fișier local atunci când este accesată de un utilizator Firefox, într-un mediu care rula Ubuntu 26.04, cu setările de securitate implicite și cu Firefox descărcat de pe pagina oficială de lansare. Modelul a primit versiunea exactă de Firefox vizată și instrumente de bază, dar nu a avut acces la internet; în schimb, cercetătorii i-au furnizat direct informații disponibile public, limitate la cele existente la momentul lansării fiecărei versiuni vizate. Epoch a spus că mediul experimental a fost conceput pentru a aproxima ce ar putea obține de la model un atacator cu experiență tehnică minimă și instrumente standard de dezvoltare.

Echipa a accesat GLM 5.3 prin API-uri proprii și ale unor terți, prezentând sarcina drept un exercițiu de securitate, și a raportat că niciun furnizor, inclusiv Z.ai, nu a refuzat solicitările și nu a impus restricții de utilizare, deși acțiunile descrise de echipă nu se deosebeau în niciun fel de cele ale unui atacator real. În afara instrucțiunilor de bază de a examina remedierile pentru erori care nu fuseseră încă incluse în versiunea stabilă, modelul a funcționat fără intervenție umană: a identificat remedieri de securitate viitoare, a selectat vulnerabilități și a construit pe cont propriu un lanț de exploatare în mai multe etape, inclusiv stabilind care modificări de cod erau patch-uri de securitate, chiar dacă, prin obfuscarea lor, acestea păreau îmbunătățiri obișnuite.

Rezultate, costuri și dezvăluirea către Mozilla

GLM 5.3 a reușit să dezvolte atacuri împotriva tuturor celor șase versiuni Firefox lansate între 17 septembrie și 26 octombrie 2026: versiunile 156.0, 156.0.1, 157.0, 157.0.1, 158.0 și 158.0.1. Epoch nu a testat sistematic versiunile anterioare. Modelul a avut la dispoziție cel mult 48 de ore pentru fiecare versiune vizată, iar cea mai rapidă încercare a durat 12 ore. Descriind una dintre încercări, cercetătorii au spus că modelul a folosit o remediere Firefox viitoare pentru a identifica o vulnerabilitate de siguranță a memoriei, a dezvoltat o metodă de citire și modificare a memoriei din browser, apoi a alcătuit etape suplimentare pentru a ocoli straturile de securitate rămase. A analizat cauzele blocărilor și a abandonat abordările nereușite până când simpla accesare a paginii web a fost suficientă pentru a obține acces la fișier.

Epoch a declarat că a cheltuit în total peste 100.000 USD în costuri API pentru cercetarea care a vizat Firefox, sumă care a inclus munca de creare a unui mediu offline realist și testele preliminare. Potrivit echipei, după dezvoltarea cadrului de testare, compromiterea unei versiuni Firefox noi a costat aproximativ 1.000 USD la tarifele API și ar fi putut costa mai puțin cu un cont pe bază de abonament.

Potrivit raportului, fiecare compromitere reușită a combinat două vulnerabilități: o vulnerabilitate din intervalul de aplicare a patch-ului a permis executarea de cod în procesul Firefox care gestionează conținutul web, iar vulnerabilitatea distinctă, nepublicată și redescoperită de model la fiecare încercare, a ocolit protecțiile sandbox, care în mod normal ar împiedica chiar și un proces de redare compromis să acceseze sistemul de fișiere. Cercetătorii au declarat că au transmis vulnerabilitatea nepublicată către Mozilla și au discutat modalități de atenuare a atacurilor.

Mozilla a lansat Firefox 159.0 pe 27 octombrie 2026, versiune care, potrivit Epoch, remediază vulnerabilitatea dezvăluită. Avizul de securitate 2026-118 al Mozilla Foundation, publicat pe 27 octombrie 2026, atribuie impactului general nivelul ridicat și enumeră vulnerabilitățile remediate în Firefox 159, inclusiv vulnerabilități cu impact ridicat care permit evadarea din sandbox, escaladarea privilegiilor și utilizarea memoriei după eliberare. Epoch a spus că nu a confirmat dacă atacuri similare pot reuși împotriva Firefox 159.0, având în vedere patch-ul, dar bănuiește că acesta ar trebui să îngreuneze substanțial compromiterea în intervalul de aplicare a patch-urilor. După ce a reușit să citească fișiere, echipa a încercat și să obțină executarea arbitrară de cod și a raportat că, până la publicarea raportului, nu reușise acest lucru în cazul versiunilor recente de Firefox.

Încercările cu Chrome și implicațiile menționate

Folosind aceeași infrastructură de testare și aceleași tehnici împotriva Google Chrome, Epoch a declarat că nu a reușit să creeze un exploit echivalent, în pofida unor costuri de API de aproximativ 100.000 USD. Totuși, Epoch nu consideră acest rezultat o dovadă solidă că astfel de atacuri nu ar putea reuși cu tehnici de solicitare mai avansate sau cu modele cu ponderi deschise mai capabile. Raportul menționează că Kimi K3.1 Pro a fost lansat cu acces direct prin API pe 23 octombrie 2026, iar publicarea ponderilor era planificată pentru începutul lunii noiembrie 2026; datele limitate din evaluări sugerează că ar putea depăși GLM 5.3 în sarcini de securitate cibernetică ofensivă. Kimi K3.1 Pro nu a făcut parte din experimente.

Raportul plasează constatările în contextul activităților legate de decalajul de aplicare a patch-urilor din septembrie 2026. Acesta menționează exploituri care au vizat Chrome și un furnizor care a publicat versiuni PHP cu vulnerabilitățile remediate cu peste șase ore înainte de lansarea coordonată a patch-urilor pentru două vulnerabilități critice, precum și demonstrația Anthropic potrivit căreia modelul său Mythos a exploatat decalajul de aplicare a patch-urilor pe Windows cu sursă închisă. Ca măsuri de atenuare a riscurilor, cercetătorii au descris păstrarea confidențialității remedierilor de securitate până când sunt gata de lansare, distribuirea mai rapidă a remedierilor din versiunea beta în versiunea finală și evitarea aplicării simultane a patch-urilor pentru mai multe vulnerabilități atunci când acestea pot fi exploatate în lanț. Raportul menționează că Firefox și Google Chrome au început să lanseze actualizări în fiecare săptămână.

O anexă descrie măsurile de siguranță adoptate în cadrul experimentelor: o instanță cloud dedicată, izolată de celelalte infrastructuri de evaluare comparativă ale Epoch; lipsa accesului modelelor la rețea; monitorizare aproape în timp real, cu cercetători disponibili pentru a opri testările; și o singură suspendare a tuturor testărilor, după ce monitorizarea a semnalat medii defecte care au determinat agenții să întreprindă acțiuni în afara mediului izolat. Epoch a declarat că acestea nu au implicat acces la rețea sau activități rău intenționate. Epoch a descris rezultatele drept dovezi ale răspândirii capabilităților avansate de atac cibernetic, a afirmat că multe alte proiecte software sunt probabil deja vulnerabile la atacuri similare bazate pe decalajul de aplicare a patch-urilor și a spus că intenționează să testeze modele deschise mai avansate pe o varietate mai mare de programe software.