研究機関 Epoch AI が 10 月 29 日に報告書を発表した。Z.ai が 8 月にリリースしたオープンウェイトモデル GLM 5.3 は、公開済みだがまだユーザーに配信されていない Firefox のセキュリティ修正から対応する脆弱性を特定し、複数のエクスプロイトチェーンを自律的に構築して、一つのウェブページを作成できる。Firefox ユーザーがこのページを開くだけで、ローカルファイルが読み取られ、攻撃者のサーバーに送信される。9 月 17 日から 10 月 26 日までにリリースされた6つの Firefox バージョンはすべて突破された。
信頼度：高（95） · イベント時期 2026-10-29
理由
- 「パッチ適用の空白期間」（修正が公開コードに現れているが、まだユーザーの手元に届いていない状態）は既知の弱点であり、従来は多くの時間と専門知識、あるいはアクセスが制限された最先端モデルの利用が必要だった。報告書によれば、現在では誰でもダウンロードできるオープンモデルがこれを単独で完遂できる。研究者は Z.ai の公式 API とサードパーティ製 API を通じて、セキュリティ演習の名目でタスクを依頼したが、いずれのサービスでもガードレールや回答拒否は発生しなかった。
- 研究者によると、環境を構築した後の各新バージョンの突破における限界コストは約 1000 ドルの API 費用であり、上限時間は 48 時間、最速のケースでは 12 時間だった。Firefox はセキュリティ修正を通常の改善として偽装しているが、GLM 5.3 はそれでもこれを認識した。また、すべての成功した攻撃では未公開のサンドボックス回避脆弱性が利用されており、モデルは毎回これを独自に再発見した。
- 同様の手法を Chrome に対して適用したところ、約 10 万ドルを費やしても成功しなかった。研究者は、これは Chrome の安全性を示すものではないと強調している。また、10 月 23 日に API を公開した Kimi K3.1 Pro は攻撃関連のテストでより強力な可能性があるが、テストは行われていない。
利用法
- Firefox ユーザーは、10 月 27 日にリリースされた 159.0 以降のバージョンに更新することで、その未公開の脆弱性を修正できる。ソフトウェアメンテナーは報告書の提言を確認すべきである。すなわち、セキュリティ修正はリリース準備段階では公開しない、ベータ版から正式版までの期間を短縮する、直列に利用可能な複数の脆弱性を同時に修正しない、といった点である。報告書の全文は epoch.ai で閲覧可能である。
リスク
- 研究者は 159.0 が同様の手法で依然として突破可能かどうかをまだ確認しておらず、「少なくともより困難になる」と述べているのみである。
- 実験はオフラインのサンドボックス内で実施され、公開情報とツールは研究者自身が提供した。環境構築の初期費用は総額で 10 万ドルを超えている。「バージョンあたり約 1000 ドル」は限界コストのみを算出したものである。
- GLM 5.3 の開発元である Z.ai と Mozilla の報告書に対する回答は公開されていない。