Un modelo de IA de pesos abiertos convierte parches de seguridad en exploits por solo 1.000 dólares

Open-weight AI models can exploit the patch gap

GLM 5.3, un modelo de pesos abiertos de Z.ai, identificó y explotó vulnerabilidades en seis versiones recientes de Firefox usando parches de seguridad publicados pero aún no distribuidos, la llamada brecha de parches. El ataque, que no requería interacción del usuario, costó unos 1.000 dólares por versión y no activó ninguna salvaguarda. Los investigadores también hallaron una vulnerabilidad no publicada que Mozilla ya ha corregido en Firefox 159.0.