GLM 5.3 sun'iy intellekti e'lon qilinmagan xavfsizlik yamoqlari yordamida Firefox'ni buzdi

Epoch AI notijorat tadqiqot tashkiloti xodimlari ochiq sun'iy intellekt modeli bo'lgan GLM 5.3 yordamida qiziqarli tajriba o'tkazishdi. Unga brauzerning muayyan versiyasi haqida ma'lumot va u chiqqanidan keyin paydo bo'lgan ochiq kod o'zgarishlariga kirish huquqi berildi, natijada model xavfsizlik yamoqlarini mustaqil ravishda aniqlashga muvaffaq bo'ldi.

• GLM 5.3 yangi yamoqlarni topib, 12-48 soat ichida ishlaydigan eksployt yaratdi.
• Hujum 2026-yil 17-sentyabrdan 26-oktyabrgacha chiqqan oltita Firefox versiyasiga ta'sir qildi.
• Himoya qatlamlari chetlab o'tilib, oddiy veb-sahifaga kirganda kompyuterdan fayllar o'g'irlandi.
• Xavfsizlik teshigi Mozilla jamoasi tomonidan 27-oktyabrdagi Firefox 159.0 versiyasida yopildi.

Sun'iy intellekt hujumining amalga oshirilishi

Tajriba davomida modelga kodning ommaviy o'zgarishlari tahlil qilish imkoniyati berildi. Sun'iy intellekt avtonom tarzda xavfsizlik tuzatishlarini aniqladi, zaifliklarni saraladi va ko'p bosqichli eksployt zanjirlarini qura boshladi. Bu orqali u renderlash jarayonining izolyatsiya qilingan muhitidan chiqib ketishga muvaffaq bo'ldi.

Google Chrome brauzerida shunga o'xshash hujumni takrorlash 100 000 dollar sarflanganiga qaramay muvaffaqiyatsiz yakunlandi. Shunga qaramay, bu Chrome to'liq himoyalangani bildirmaydi, chunki kelgusidagi takomillasashgan modellar uni ham yengishi mumkin. Muammo shundaki, yamoqlar versiyalari o'rtasidagi farq universal xavf tug'diradi.

Ochiq kod va versiyalar farqi muammosi

Asosiy xavf shundaki, tuzatish ommaviy omborlar yoki beta-versiyalarda ko'rinishi bilanoq, zararli dastur tuzuvchilar yangilanish foydalanuvchilarga yetib borguniga qadar uni ishlaydigan eksploytga aylantirishi mumkin. Ochiq vaznga ega modellar har qanday cheklovlarni olib tashlash imkonini berishi esa vaziyatni yanada jiddiylashtiradi.

Ushbu tadqiqot ilg'or kiberimkoniyatlar endilikda yopiq laboratoriyalarning monopoliyasi emasligini ko'rsatdi. Mutaxassislar dasturiy ta'minot yaratuvchilariga yamoq e'lon qilinishi va uni yetkazib berish orasidagi vaqtni qisqartirishni tavsiya qilmoqdalar.

Dasturchilar va biznes uchun ahamiyati

Mazkur holat dasturiy ta'minot bozoridagi xavfsizlik yondashuvlarini qayta ko'rib chiqish zarurligini anglatadi. Dasturchilar bir vaqtning o'zida bir nechta zaifliklarni yopishdan qochishlari kerak, chunki ularni bitta zanjirga birlashtirish oson.

O'zbekiston va MDH mamlakatlaridagi IT-kompaniyalar va dasturchilar uchun bu ochiq kodli modellar xavfsizlik auditida ham, potensial tahdidlar yaratishda ham qanchalik kuchli qurolga aylanganidan dalolat beradi. Yangilanishlarni o'z vaqtida o'rnatish har qachongidan ham muhimroqdir.