GLM 5.3 взломала Firefox с помощью невыпущенных патчей безопасности

Исследователи из организации Epoch AI продемонстрировали способность открытой языковой модели GLM 5.3 находить свежие исправления безопасности в коде браузера Firefox до их официального релиза. Эксперимент показал, что искусственный интеллект способен автономно анализировать изменения и создавать работающие кибероружие на основе еще не дошедших до пользователей заплаток.

• GLM 5.3 самостоятельно нашла невыпущенные исправления и создала эксплойты за 12-48 часов.
• Атака затронула шесть версий Firefox, выпущенных в период с 17 сентября по 26 октября 2026 года.
• Был успешно преодолен защитный слой песочницы для чтения локальных файлов всего за 1000 долларов затрат.
• Уязвимость была оперативно закрыта компанией Mozilla в версии Firefox 159.0 от 27 октября.

Как работала атака искусственного интеллекта

В ходе эксперимента ученые предоставили модели GLM 5.3 данные о конкретных версиях браузера и открытый доступ к публичным изменениям в коде, которые появились сразу после выхода этих версий. ИИ смог самостоятельно выявить исправления безопасности, отобрать наиболее перспективные уязвимости и построить многоступенчатые эксплойтные цепочки. Это позволило обойти изоляцию процессов и получить доступ к произвольным файлам на компьютере жертвы при обычном посещении веб-страницы.

Попытки повторить аналогичную атаку на браузер Google Chrome стоимостью около 100 000 долларов успехом не увенчались. Тем не менее, исследователи отмечают, что это не гарантирует полную безопасность Chrome в будущем, так как более совершенные версии моделей смогут преодолеть и эту защиту. Проблема заключается в так называемой разнице версий патчей.

Проблема публичных репозиториев и открытых весов

Главная опасность кроется в универсальности проблемы «разницы версий патчей». Как только исправление становится видимым в публичных репозиториях, системах контроля версий или бета-сборках программного обеспечения, злоумышленники получают возможность обратить его в работающий эксплойт раньше, чем обновление установит рядовой пользователь.

Ситуация существенно усугубляется тем, что модель имеет открытые веса. Это позволяет энтузиастам или злоумышленникам снимать любые встроенные предохранители и запускать ИИ без этических ограничений. Данный случай наглядно демонстрирует, что продвинутые кибернетические возможности перестали быть исключительной монополией закрытых корпоративных лабораторий.

Что это значит для разработчиков и пользователей

Полученные результаты служат серьезным предупреждением для индустрии программного обеспечения. Разработчикам необходимо кардинально сокращать временное окно между публикацией патча в репозиториях и его фактической доставкой на устройства конечных пользователей, чтобы минимизировать риски.

Кроме того, авторы исследования рекомендуют избегать одновременного закрытия сразу нескольких уязвимостей в одном обновлении, поскольку их можно легко объединить в одну разрушительную эксплойтную цепь. Для пользователей же это означает важность максимально быстрого обновления всех используемых программ сразу после выхода официальных патчей.