Открытая модель GLM 5.3 за 12 часов создала эксплойт для Firefox, используя патч-гэп
Open-weight AI models can exploit the patch gap
Исследователи из Epoch AI показали, что открытая модель GLM 5.3 от Z.ai способна самостоятельно находить исправления безопасности, ещё не доставленные пользователям, и превращать их в рабочие эксплойты. Для шести версий Firefox, выпущенных с 17 сентября по 26 октября 2026 года, модель построила цепочку атак, при которой достаточно посетить вредоносную страницу, чтобы злоумышленник получил доступ к локальным файлам. Каждая атака обходилась примерно в $1000, а самая быстрая заняла 12 часов. Mozilla уже выпустила Firefox 159.0 с исправлением ранее неизвестной уязвимости.
Наша главная находка в том, что широкодоступные открытые модели теперь могут выполнять большую часть этой работы — или даже всю её — самостоятельно.