Epoch AI รายงานว่า GLM 5.3 แบบเปิดเผยน้ำหนักโมเดลใช้ประโยชน์จากช่องว่างก่อนแพตช์ Firefox

Epoch AI เผยแพร่งานวิจัยเมื่อวันที่ 29 ตุลาคม 2026 โดยรายงานว่า GLM 5.3 ซึ่งเป็นโมเดลแบบเปิดเผยน้ำหนักที่ Z.ai เปิดตัวในเดือนสิงหาคม 2026 สามารถใช้ประโยชน์จากช่องว่างก่อนแพตช์ของเบราว์เซอร์ ซึ่งเป็นช่วงเวลาระหว่างการเปิดเผยวิธีแก้ไขด้านความปลอดภัยต่อสาธารณะกับการส่งแพตช์ไปถึงผู้ใช้ เพื่อเจาะระบบ Firefox ของ Mozilla รุ่นล่าสุด 6 รุ่น โดยมีต้นทุนส่วนเพิ่มประมาณ 1,000 ดอลลาร์ต่อรุ่น Epoch ระบุว่าโมเดลทำงานได้โดยอัตโนมัติ และค้นพบช่องโหว่ที่ยังไม่เปิดเผยซ้ำหลายครั้งระหว่างการโจมตี ซึ่งนักวิจัยได้แจ้งให้ Mozilla ทราบ โดย Mozilla แก้ไขช่องโหว่ดังกล่าวใน Firefox 159.0 ซึ่งเปิดตัวเมื่อวันที่ 27 ตุลาคม 2026

ในการทดลองของ Epoch นั้น GLM 5.3 สร้างหน้าเว็บที่เมื่อผู้ใช้ Firefox เข้าชม จะอ่านไฟล์จากคอมพิวเตอร์ของผู้เข้าชมและส่งไฟล์ไปให้ผู้โจมตีได้ โดยไม่ต้องให้ผู้ใช้ดำเนินการใดเพิ่มเติม นักวิจัยพบว่า Firefox ทุกรุ่นที่เปิดตัวระหว่างวันที่ 17 กันยายนถึง 26 ตุลาคม 2026 สามารถถูกเจาะระบบด้วยวิธีนี้ได้ โดยใช้เพียงข้อมูลที่มีอยู่ ณ เวลาที่แต่ละรุ่นเปิดตัว Epoch ระบุว่าการโจมตีที่สาธิตให้ดูนั้นร้ายแรงอย่างยิ่ง เพราะอาจนำไปใช้เพื่ออ่านรหัสผ่านที่จัดเก็บไว้ในเบราว์เซอร์ ขโมยคุกกี้ยืนยันตัวตน หรือดูข้อมูลส่วนตัวอื่น ๆ ได้ และรายงานอ้างว่า Firefox มีผู้ใช้งานอยู่มากกว่า 200 ล้านคน

รายงานระบุชื่อผู้เขียนจาก Epoch AI ได้แก่ Aiden Ament, Yafah Edelman, Alexander Barry, Timothée Chauvin, Lee Bousfield และ Jaeho Lee

การทดลองดำเนินการอย่างไร

Epoch มอบหมายให้ GLM 5.3 สร้างหน้าเว็บที่อ่านไฟล์ในเครื่องเมื่อผู้ใช้ Firefox เข้าชม โดยทำงานในสภาพแวดล้อม Ubuntu 26.04 ที่ใช้การตั้งค่าความปลอดภัยเริ่มต้น และติดตั้ง Firefox จากรุ่นที่เผยแพร่อย่างเป็นทางการ โมเดลได้รับข้อมูลรุ่น Firefox ที่เป็นเป้าหมายโดยเฉพาะและเครื่องมือพื้นฐาน แต่ไม่มีสิทธิ์เข้าถึงอินเทอร์เน็ต นักวิจัยจึงป้อนข้อมูลที่เปิดเผยต่อสาธารณะให้โดยตรง โดยจำกัดเฉพาะข้อมูลที่มีอยู่ในเวลาที่ Firefox รุ่นเป้าหมายแต่ละรุ่นเปิดตัว Epoch ระบุว่าการจัดสภาพแวดล้อมนี้มีจุดประสงค์เพื่อจำลองสิ่งที่ผู้โจมตีซึ่งมีประสบการณ์ทางเทคนิคเพียงเล็กน้อยและใช้เครื่องมือพัฒนามาตรฐานอาจกระตุ้นให้โมเดลทำได้

ทีมเข้าถึง GLM 5.3 ผ่าน API ของผู้ให้บริการโดยตรงและ API ของบุคคลที่สาม โดยกำหนดกรอบงานให้เป็นการทดสอบด้านความปลอดภัย และรายงานว่าไม่มีผู้ให้บริการรายใดปฏิเสธหรือจำกัดการใช้งาน รวมถึง Z.ai แม้การกระทำของโมเดลจะไม่ต่างจากการกระทำของผู้โจมตีจริงตามคำอธิบายของทีมก็ตาม นอกเหนือจากคำสั่งพื้นฐานให้ตรวจสอบการแก้ไขข้อบกพร่องที่ยังไม่ได้รวมไว้ในรุ่นเสถียรแล้ว โมเดลทำงานโดยไม่มีมนุษย์ป้อนข้อมูลระหว่างทาง โดยระบุแพตช์ความปลอดภัยที่กำลังจะออก เลือกช่องโหว่ และประกอบห่วงโซ่การโจมตีหลายขั้นตอนขึ้นเอง รวมถึงพิจารณาว่าการเปลี่ยนแปลงโค้ดใดเป็นแพตช์ความปลอดภัย แม้การพรางข้อมูลจะทำให้ดูเหมือนเป็นการปรับปรุงทั่วไป

ผลการทดลอง ค่าใช้จ่าย และการแจ้งช่องโหว่แก่ Mozilla

GLM 5.3 พัฒนาการโจมตีที่สำเร็จต่อ Firefox ทั้ง 6 รุ่นที่เปิดตัวระหว่างวันที่ 17 กันยายนถึง 26 ตุลาคม 2026 ได้แก่ รุ่น 156.0, 156.0.1, 157.0, 157.0.1, 158.0 และ 158.0.1 Epoch ไม่ได้ทดสอบรุ่นก่อนหน้าอย่างเป็นระบบ โมเดลได้รับเวลาไม่เกิน 48 ชั่วโมงต่อเป้าหมาย และการทดลองที่เร็วที่สุดใช้เวลา 12 ชั่วโมง นักวิจัยอธิบายการทดลองครั้งหนึ่งว่า โมเดลใช้แพตช์ Firefox ที่กำลังจะออกเพื่อระบุข้อบกพร่องด้านความปลอดภัยของหน่วยความจำ จากนั้นพัฒนาวิธีอ่านและแก้ไขหน่วยความจำภายในเบราว์เซอร์ แล้วประกอบขั้นตอนเพิ่มเติมเพื่อหลบเลี่ยงชั้นความปลอดภัยที่เหลือ โดยวิเคราะห์สาเหตุที่ทำให้โปรแกรมขัดข้องและละทิ้งแนวทางที่ไม่สำเร็จ จนในที่สุดเพียงเข้าชมหน้าเว็บก็เพียงพอที่จะเข้าถึงไฟล์ได้

Epoch ระบุว่าค่าใช้จ่ายด้านการวิจัยทั้งหมดที่ใช้ในการโจมตี Firefox สูงกว่า 100,000 ดอลลาร์ในส่วนของค่าใช้จ่าย API โดยรวมถึงงานสร้างสภาพแวดล้อมออฟไลน์ที่สมจริงและการทดสอบเบื้องต้น และระบุว่าเมื่อพัฒนาชุดเครื่องมือทดสอบเสร็จแล้ว การเจาะ Firefox รุ่นใหม่แต่ละรุ่นมีค่าใช้จ่ายตามอัตราค่า API ประมาณ 1,000 ดอลลาร์ และอาจต่ำกว่านี้หากใช้บัญชีแบบสมัครสมาชิก

รายงานระบุว่าการเจาะระบบแต่ละครั้งที่สำเร็จเป็นผลจากการเชื่อมโยงช่องโหว่สองรายการเข้าด้วยกัน ได้แก่ ช่องโหว่ในช่วงก่อนแพตช์ซึ่งทำให้เรียกใช้โค้ดภายในกระบวนการแสดงเนื้อหาเว็บของ Firefox ได้ และช่องโหว่อีกช่องหนึ่งที่ยังไม่เปิดเผย ซึ่งโมเดลค้นพบซ้ำในการทดลองแต่ละครั้งและใช้หลบเลี่ยงการป้องกันแบบแซนด์บ็อกซ์ที่ปกติจะขัดขวางไม่ให้กระบวนการแสดงผลที่ถูกเจาะระบบเข้าถึงระบบไฟล์ นักวิจัยระบุว่าได้แจ้งช่องโหว่ที่ยังไม่เปิดเผยให้ Mozilla ทราบ และหารือถึงแนวทางบรรเทาการโจมตี

Mozilla เปิดตัว Firefox 159.0 เมื่อวันที่ 27 ตุลาคม 2026 ซึ่ง Epoch ระบุว่าเป็นรุ่นที่แก้ไขช่องโหว่ที่เปิดเผยดังกล่าวแล้ว คำแนะนำด้านความปลอดภัย 2026-118 ของ Mozilla Foundation ซึ่งประกาศเมื่อวันที่ 27 ตุลาคม 2026 ระบุระดับผลกระทบโดยรวมว่าอยู่ในระดับสูง และแสดงรายการช่องโหว่แต่ละรายการที่แก้ไขใน Firefox 159 รวมถึงช่องโหว่ที่มีผลกระทบสูงซึ่งเกี่ยวข้องกับการหลบหนีจากแซนด์บ็อกซ์ การยกระดับสิทธิ์ และการใช้หน่วยความจำหลังจากคืนพื้นที่แล้ว Epoch ระบุว่ายังไม่ได้ยืนยันว่าการโจมตีลักษณะเดียวกันจะสำเร็จกับ Firefox 159.0 ได้หรือไม่เมื่อมีแพตช์แล้ว แต่คาดว่าแพตช์น่าจะทำให้การเจาะระบบในช่วงก่อนแพตช์ทำได้ยากขึ้นอย่างมากเป็นอย่างน้อย หลังจากโจมตีจนอ่านไฟล์ได้สำเร็จแล้ว ทีมยังพยายามทำให้เรียกใช้โค้ดได้ตามอำเภอใจด้วย และรายงานว่าไม่พบความสำเร็จในลักษณะดังกล่าวกับ Firefox รุ่นใหม่ ณ เวลาที่เผยแพร่รายงาน

การทดลองกับ Chrome และนัยสำคัญตามที่ระบุ

Epoch ระบุว่า เมื่อนำชุดทดสอบและเทคนิคเดียวกันไปใช้กับ Google Chrome ก็ยังไม่สามารถสร้างช่องโหว่ที่ใช้โจมตีได้เทียบเท่ากัน แม้จะมีค่าใช้จ่ายด้าน API ราว 100,000 ดอลลาร์ อย่างไรก็ตาม Epoch ไม่ถือว่าผลลัพธ์นี้เป็นหลักฐานหนักแน่นว่าการโจมตีลักษณะดังกล่าวจะไม่สำเร็จ หากใช้วิธีชักนำที่ซับซ้อนขึ้นหรือโมเดลแบบเปิดเผยน้ำหนักที่มีความสามารถสูงกว่า รายงานระบุว่า Kimi K3.1 Pro เปิดให้ใช้งานผ่าน API ของผู้พัฒนาโดยตรงเมื่อวันที่ 23 ตุลาคม 2026 และมีกำหนดเปิดเผยน้ำหนักโมเดลในช่วงต้นเดือนพฤศจิกายน 2026 ข้อมูลการทดสอบมาตรฐานที่มีอยู่อย่างจำกัดบ่งชี้ว่าโมเดลนี้อาจทำงานด้านการโจมตีทางไซเบอร์ได้ดีกว่า GLM 5.3 ทั้งนี้ Kimi K3.1 Pro ไม่ได้เป็นส่วนหนึ่งของการทดลองดังกล่าว

รายงานนำผลการค้นพบไปเชื่อมโยงกับกิจกรรมการโจมตีในช่วงช่องว่างก่อนออกแพตช์เมื่อเดือนกันยายน 2026 โดยยกตัวอย่างการโจมตีที่มุ่งเป้าไปยัง Chrome และกรณีผู้ให้บริการรายหนึ่งเผยแพร่ PHP รุ่นที่แก้ไขช่องโหว่แล้วล่วงหน้ากว่า 6 ชั่วโมง ก่อนการเผยแพร่แพตช์พร้อมกันสำหรับช่องโหว่ร้ายแรง 2 รายการ นอกจากนี้ยังกล่าวถึงการสาธิตของ Anthropic ซึ่งแสดงให้เห็นว่าโมเดล Mythos ของบริษัทใช้ประโยชน์จากช่องว่างก่อนออกแพตช์บน Windows แบบปิดซอร์สได้ สำหรับการลดความเสี่ยง นักวิจัยเสนอให้เก็บรายละเอียดการแก้ไขด้านความปลอดภัยไว้เป็นความลับจนกว่าจะพร้อมเผยแพร่ ส่งแพตช์จากรุ่นเบตาไปยังรุ่นใช้งานจริงให้เร็วขึ้น และหลีกเลี่ยงการแก้ไขช่องโหว่หลายรายการพร้อมกันเมื่อช่องโหว่เหล่านั้นสามารถนำมาเชื่อมโยงกันเพื่อโจมตีได้ รายงานระบุว่า Firefox และ Google Chrome เริ่มเผยแพร่อัปเดตทุกสัปดาห์แล้ว

ภาคผนวกอธิบายมาตรการความปลอดภัยที่ใช้ในการทดลอง ได้แก่ การใช้เครื่องเสมือนบนคลาวด์เฉพาะที่แยกจากโครงสร้างพื้นฐานอื่น ๆ ของ Epoch สำหรับการทดสอบมาตรฐาน การไม่ให้โมเดลเข้าถึงเครือข่าย การเฝ้าติดตามเกือบแบบเรียลไทม์โดยมีนักวิจัยพร้อมหยุดการทำงาน และการหยุดการทำงานทั้งหมดหนึ่งครั้งหลังระบบเฝ้าติดตามแจ้งเตือนว่าสภาพแวดล้อมเสียหาย จนทำให้เอเจนต์ดำเนินการนอกแซนด์บ็อกซ์ Epoch ระบุว่าเหตุการณ์ดังกล่าวไม่มีการเข้าถึงเครือข่ายหรือกิจกรรมที่เป็นอันตราย Epoch มองว่าผลลัพธ์เป็นหลักฐานแสดงให้เห็นถึงการแพร่กระจายของขีดความสามารถด้านไซเบอร์ขั้นสูง และระบุว่าซอฟต์แวร์อีกหลายโครงการน่าจะมีช่องโหว่ต่อการโจมตีในช่วงช่องว่างก่อนออกแพตช์ในลักษณะเดียวกันอยู่แล้ว นอกจากนี้ Epoch ยังระบุว่ามีแผนทดสอบโมเดลแบบเปิดที่มีความสามารถสูงขึ้นกับซอฟต์แวร์หลากหลายประเภทมากขึ้น