L'institut de recherche Epoch AI a publié un rapport le 29 10 : le modèle à poids ouverts GLM 5.3, lancé par Z.ai en 8, est capable d'identifier les vulnérabilités correspondant aux correctifs de sécurité de Firefox déjà publiés mais pas encore déployés auprès des utilisateurs, de les enchaîner de manière autonome en plusieurs chaînes d'exploitation, et de créer une page web — il suffit aux utilisateurs de Firefox de l'ouvrir pour que leurs fichiers locaux soient lus et envoyés au serveur de l'attaquant. Les six versions de Firefox publiées entre le 17 9 et le 26 10 ont toutes été compromises.
Confiance : élevée (95) · Date de l'événement 2026-10-29
Raisons
- La « fenêtre de vulnérabilité des correctifs » (les correctifs apparaissent dans le code public mais ne sont pas encore parvenus aux utilisateurs) est une faiblesse connue ; par le passé, son exploitation exigeait beaucoup de temps et d'expertise, ou l'utilisation de modèles de pointe à accès restreint. Le rapport indique que désormais, un modèle ouvert téléchargeable par n'importe qui peut accomplir cette tâche de manière autonome ; les chercheurs ont soumis des tâches via l'API officielle de Z.ai et des API tierces, sous couvert d'exercices de sécurité, sans déclencher aucune protection ni aucun refus de réponse de la part des fournisseurs.
- Selon les chercheurs : une fois l'environnement configuré, le coût marginal pour compromettre chaque nouvelle version est d'environ 1000 dollars de frais d'API ; avec une limite de 48 heures, la réussite la plus rapide a pris 12 heures. Firefox dissimule ses correctifs de sécurité sous l'apparence d'améliorations ordinaires, mais GLM 5.3 les a tout de même identifiés ; chaque attaque réussie a également reposé sur une vulnérabilité de contournement du bac à sable non divulguée, que le modèle a retrouvée par lui-même à chaque fois.
- La même méthode appliquée à Chrome a coûté environ 10 000 dollars sans succès ; les chercheurs soulignent que cela ne signifie pas que Chrome est sécurisé ; ils mentionnent que Kimi K3.1 Pro, dont l'API a été lancée le 23 10, pourrait être plus performant sur les tests d'attaque, mais n'a pas été testé.
Utilisation
- Les utilisateurs de Firefox doivent mettre à jour vers la version 159.0 ou une version ultérieure, publiée le 27 10, qui corrige cette vulnérabilité non divulguée. Les mainteneurs de logiciels peuvent consulter les recommandations du rapport : ne pas rendre publics les correctifs de sécurité avant leur préparation pour la diffusion, raccourcir le délai entre les versions bêta et les versions finales, et ne pas corriger simultanément plusieurs vulnérabilités pouvant être enchaînées. Le rapport complet est disponible sur epoch.ai.
Risques
- Les chercheurs n'ont pas encore confirmé si 159.0 reste vulnérable à des méthodes similaires, indiquant seulement que ce serait « au moins beaucoup plus difficile ».
- L'expérience a été menée dans un bac à sable hors ligne ; les chercheurs ont eux-mêmes fourni les informations publiques et les outils ; le coût total de la configuration initiale de l'environnement a dépassé 10 000 dollars ; « environ 1000 dollars par version » ne représente que le coût marginal.
- Les réponses de Z.ai, développeur de GLM 5.3, et de Mozilla au rapport n'ont pas été rendues publiques.