オープンウェイトモデルが「パッチギャップ」を突き、Firefoxの未公開脆弱性を自力で攻略

Open-weight AI models can exploit the patch gap

Z.aiが公開したオープンウェイトモデルGLM 5.3が、修正が公開されてからユーザーに届くまでの「パッチギャップ」を悪用し、Firefoxの6バージョンすべてを攻撃することに成功した。1バージョンあたりの攻撃コストはAPI料金で約1,000ドル。さらに未公開の脆弱性も自ら再発見して組み合わせ、閲覧するだけでローカルファイルを窃取するWebページを自律的に構築した。