Epoch AI: Açık Ağırlıklı GLM 5.3, Firefox’taki Yama Aralığından Yararlanıyor

Epoch AI, 29 Ekim 2026’da bir araştırma yayımlayarak, Z.ai tarafından Ağustos 2026’da piyasaya sürülen açık ağırlıklı bir model olan GLM 5.3’ün, bir güvenlik düzeltmesinin kamuya açıklanmasıyla kullanıcılara ulaşması arasındaki süreyi ifade eden yama aralığından yararlanarak, Mozilla Firefox’un yakın zamanda yayımlanan altı sürümünü sürüm başına yaklaşık 1.000 dolarlık marjinal maliyetle ele geçirebildiğini bildirdi. Epoch, modelin otonom biçimde çalıştığını ve saldırılar sırasında yayımlanmamış bir güvenlik açığını tekrar tekrar yeniden keşfettiğini söyledi. Araştırmacılar bu açığı Mozilla’ya bildirdi; Mozilla da 27 Ekim 2026’da yayımlanan Firefox 159.0 sürümünde açığı kapattı.

Epoch’un deneylerinde GLM 5.3, bir Firefox kullanıcısının ziyaret etmesi hâlinde ziyaretçinin bilgisayarındaki bir dosyayı okuyan ve kullanıcının başka bir işlem yapmasına gerek kalmadan saldırgana gönderen bir web sayfası oluşturdu. Araştırmacılar, 17 Eylül ile 26 Ekim 2026 arasında yayımlanan tüm Firefox sürümlerinin, yalnızca her sürümün yayımlandığı tarihte mevcut olan bilgiler kullanılarak bu yöntemle ele geçirilebildiğini tespit etti. Epoch, gösterilen istismarı son derece ciddi olarak nitelendirdi; çünkü bu yöntem tarayıcıda kayıtlı parolaları okumak, kimlik doğrulama çerezlerini çalmak veya diğer özel bilgileri görüntülemek için kullanılabilirdi. Raporda Firefox’un 200 milyondan fazla aktif kullanıcısı olduğu belirtiliyor.

Raporun yazarları Epoch AI’dan Aiden Ament, Yafah Edelman, Alexander Barry, Timothée Chauvin, Lee Bousfield ve Jaeho Lee.

Deneyler Nasıl Yürütüldü?

Epoch, GLM 5.3’ten, Ubuntu 26.04 üzerinde varsayılan güvenlik ayarlarıyla çalışan ve resmi sürümden indirilmiş Firefox’un bulunduğu bir ortamda, bir Firefox kullanıcısının ziyaret etmesi hâlinde yerel bir dosyayı okuyan bir web sayfası oluşturmasını istedi. Modele hedefteki Firefox sürümünün tam numarası ve temel araçlar verildi, ancak internet erişimi sağlanmadı. Bunun yerine araştırmacılar, doğrudan kamuya açık bilgileri sundu ve bunları her hedef sürüm yayımlandığında mevcut olanlarla sınırladı. Epoch, bu düzenin, teknik deneyimi asgari düzeyde olan ve standart geliştirme araçlarını kullanan bir saldırganın modelden elde edebileceklerini gerçeğe yakın biçimde yansıtmak üzere tasarlandığını söyledi.

Ekip, GLM 5.3’e görevini bir güvenlik çalışması olarak tanımlayarak birinci ve üçüncü taraf API’leri üzerinden erişti. Modelin eylemlerinin gerçek bir saldırganın eylemlerinden ayırt edilemeyecek nitelikte olduğunu belirtmesine rağmen, Z.ai dâhil hiçbir sağlayıcıdan ret yanıtı veya kullanım kısıtlaması görmediğini bildirdi. Kararlı sürüme henüz alınmamış hata düzeltmelerini incelemeye yönelik temel talimatların ötesinde model, insan müdahalesi olmadan çalıştı: Yaklaşan güvenlik düzeltmelerini belirledi, güvenlik açıklarını seçti ve çok aşamalı bir istismar zincirini kendi başına kurdu. Buna, kod değişiklikleri sıradan iyileştirmeler gibi gösterilerek gizlenmiş olsa bile hangi değişikliklerin güvenlik yaması olduğunu saptamak da dâhildi.

Sonuçlar, Maliyetler ve Mozilla’ya Bildirim

GLM 5.3, 17 Eylül ile 26 Ekim 2026 arasında yayımlanan altı Firefox sürümünün tümüne karşı başarıyla saldırılar geliştirdi: 156.0, 156.0.1, 157.0, 157.0.1, 158.0 ve 158.0.1. Epoch, daha eski sürümleri sistematik olarak test etmedi. Modele her hedef için en fazla 48 saat verildi; en hızlı girişimi 12 saat sürdü. Araştırmacılar bir girişimi anlatırken modelin, belleğin güvenliğini etkileyen bir kusuru belirlemek için yakında yayımlanacak bir Firefox düzeltmesinden yararlandığını, tarayıcının belleğini okuma ve değiştirme yöntemi geliştirdiğini, ardından güvenliğin kalan katmanlarını aşmak için ek aşamalar oluşturduğunu söyledi. Model, çökmelerin nedenlerini belirleyip başarısız yöntemleri bıraktı ve sonunda web sayfasını ziyaret etmenin dosyaya erişmek için yeterli olmasını sağladı.

Epoch, Firefox hedefli araştırmasının toplam harcamasının, gerçekçi bir çevrimdışı ortam oluşturma ve ön testler dâhil, API maliyetlerinde 100.000 doları aştığını belirtti. Ayrıca, test düzeneği geliştirildikten sonra yeni bir Firefox sürümünü ele geçirmenin API fiyatlandırmasına göre yaklaşık 1.000 dolara mal olduğunu, abonelik hesaplarıyla maliyetin muhtemelen daha da düşebileceğini söyledi.

Rapora göre her başarılı ele geçirme, iki güvenlik açığının zincirleme kullanılmasına dayanıyordu: Yama aralığındaki bir güvenlik açığı, Firefox’un web içeriği sürecinde kod yürütülmesini sağladı; modelin her girişimde yeniden keşfettiği, ayrı ve yayımlanmamış diğer güvenlik açığı ise normalde ele geçirilmiş bir görüntüleyici sürecinin bile dosya sistemine erişmesini engelleyecek korumalı alan korumalarını aştı. Araştırmacılar, yayımlanmamış güvenlik açığını Mozilla ile paylaştıklarını ve saldırıları azaltmanın yollarını görüştüklerini söyledi.

Mozilla, Epoch’un bildirilen güvenlik açığını kapattığını söylediği Firefox 159.0 sürümünü 27 Ekim 2026’da yayımladı. 27 Ekim 2026’da duyurulan Mozilla Vakfı Güvenlik Danışma Belgesi 2026-118, genel etki düzeyini yüksek olarak sınıflandırıyor ve Firefox 159’da giderilen güvenlik açıklarını tek tek listeliyor. Bunlar arasında yüksek etkili korumalı alan dışına çıkma ve yetki yükseltme açıkları ile serbest bırakılmış bellek alanının yeniden kullanılmasına ilişkin açıklar da bulunuyor. Epoch, yama nedeniyle benzer saldırıların Firefox 159.0’a karşı başarılı olup olamayacağını doğrulamadığını, ancak bu sürümün yama aralığından yararlanarak sistemi ele geçirmeyi en azından önemli ölçüde zorlaştırması gerektiğini düşündüğünü belirtti. Ekip, dosya okuma saldırılarında başarılı olduktan sonra keyfî kod yürütmeyi de denedi; ancak raporun yayımlandığı tarih itibarıyla yakın tarihli Firefox sürümlerinde bu tür bir başarı elde edemediğini bildirdi.

Chrome Denemeleri ve Belirtilen Sonuçlar

Epoch, Google Chrome’a karşı aynı test düzeneğini ve teknikleri kullanmasına rağmen API maliyetleri yaklaşık 100.000 doları bulduğu hâlde eşdeğer bir istismar geliştiremediğini söyledi. Ancak bu sonucu, daha gelişmiş yönlendirme yöntemleri veya daha yetenekli açık ağırlıklı modellerle bu tür saldırıların başarıya ulaşamayacağına dair güçlü bir kanıt olarak değerlendirmiyor. Raporda, Kimi K3.1 Pro’nun 23 Ekim 2026’da birinci taraf API erişimiyle yayımlandığı, model ağırlıklarının ise Kasım 2026’nın başında yayımlanmasının planlandığı belirtiliyor. Sınırlı kıyaslama verileri, Kimi K3.1 Pro’nun saldırı amaçlı siber güvenlik görevlerinde GLM 5.3’ten daha iyi performans gösterebileceğine işaret ediyor; Kimi K3.1 Pro deneylere dâhil edilmedi.

Rapor, bulguları Eylül 2026’daki yama gecikmesi faaliyetleri bağlamında ele alıyor. Chrome’u hedef alan istismarların yanı sıra, iki kritik güvenlik açığına yönelik yamaların eşgüdümlü yayımlanmasından altı saatten fazla önce yamalı PHP derlemeleri yayımlayan bir sağlayıcının örneğine de değiniyor. Ayrıca Anthropic’in, Mythos modelinin kapalı kaynaklı Windows’taki yama gecikmesinden yararlanarak istismar gerçekleştirdiğini gösterdiğini aktarıyor. Araştırmacılar, riski azaltmak için güvenlik düzeltmelerinin yayımlanmaya hazır olana kadar gizli tutulmasını, düzeltmelerin beta sürümünden nihai sürüme daha hızlı aktarılmasını ve birden fazla güvenlik açığının birbirine zincirlenebildiği durumlarda bunların aynı anda yamalanmasından kaçınılmasını önerdi. Raporda, Firefox ve Google Chrome’un güncellemeleri her hafta yayımlamaya başladığı belirtiliyor.

Bir ekte, deneylerin arkasındaki güvenlik önlemleri açıklanıyor: Epoch’un diğer kıyaslama altyapısından yalıtılmış özel bir bulut örneği, modellerin ağa erişiminin olmaması, araştırmacıların denemeleri durdurmaya hazır olduğu neredeyse gerçek zamanlı izleme ve izlemenin, ajanların korumalı alanın dışında eylemlerde bulunmasına yol açan bozuk ortamları saptamasının ardından tüm denemelerin bir kez duraklatılması. Epoch, bu olayda ağ erişimi veya kötü amaçlı faaliyet olmadığını belirtti. Epoch, sonuçları gelişmiş siber yeteneklerin yayılmasının kanıtı olarak nitelendirdi, başka birçok yazılım projesinin benzer yama gecikmesi saldırılarına karşı muhtemelen zaten savunmasız olduğunu söyledi ve daha gelişmiş açık modelleri daha geniş bir yazılım yelpazesinde test etmeyi planladığını belirtti.