Nyílt súlyú modell épített teljes Firefox exploit láncokat emberi beavatkozás nélkül, kevesebb mint 48 óra alatt
Az Epoch AI kutatói kimutatták, hogy a kínai, nyílt súlyú GLM 5.3 mesterségesintelligencia-modell képes önállóan kihasználni a szoftverjavítás közzététele és a felhasználókhoz eljutása közötti időablakot (patch gap). A kísérletben a modell emberi segítség nélkül, mindössze 12–48 óra alatt hozott létre működő exploit láncokat, feltörve hat, 2026. szeptember 17. és október 26. közötti Firefox-verziót. A sikeres támadások költsége mindössze mintegy 1000 dollár volt API-díjakban, miközben sem a Z.ai, sem más szolgáltatók biztonsági korlátai nem léptek életbe a feladat letiltására.
A modell átlátott azon a megtévesztésen is, amellyel a Mozilla rutinszerű fejlesztésként próbálta álcázni a biztonsági javításokat, és önállóan azonosított egy korábban ismeretlen sebezhetőséget, megkerülve a böngésző védelmi sandboxát. Az általa létrehozott weboldal a megnyitásakor azonnal kiolvasta a látogató számítógépének helyi fájljait, ami éles helyzetben a Firefox több mint 200 millió felhasználójának jelszavait, hitelesítési sütijeit és személyes adatait sodorhatta volna veszélybe.
Az Epoch AI értesítette a Mozillát, amely az október 27-én megjelent Firefox 159.0-ban foltozta be a rést. Bár a Google Chrome ellen végzett próbálkozások 100 000 dollárnyi API-költség mellett sem jártak sikerrel, a kutatók hangsúlyozzák, hogy a javítási időablak sebezhetősége az egész szoftveripart fenyegeti, és az olyan újabb modellek, mint a Kimi K3.1 Pro, hamarosan még hatékonyabb támadóeszközzé válhatnak.
Folytasd az appban — szavazz és szólj hozzá ➔