오픈웨이트 AI, Firefox 6개 버전을 단 1,000달러로 뚫었다

Open-weight AI models can exploit the patch gap

Epoch AI의 실험에서 오픈웨이트 모델 GLM 5.3이 공개됐지만 아직 배포되지 않은 보안 패치 정보만으로 Firefox 최근 6개 버전을 모두 공격하는 데 성공했다. 버전당 API 비용은 약 1,000달러였고, 가장 빠른 공격은 12시간 만에 완성됐다. 사용자가 악성 페이지를 방문하기만 해도 로컬 파일이 유출되는 치명적 익스플로잇이었으며, Z.ai를 비롯한 어떤 제공자도 이를 제지하지 않았다. Chrome 공격은 아직 실패했지만, 연구진은 이 위협이 더 심해질 것으로 본다.