연구 기관 Epoch AI는 10월 29일 보고서를 발표했습니다. Z.ai가 8월에 공개한 오픈 웨이트 모델 GLM 5.3은 이미 공개되었으나 아직 사용자에게 배포되지 않은 Firefox 보안 수정 사항에서 해당 취약점을 찾아내 자율적으로 여러 단계의 익스플로잇 체인을 구성하고, 사용자가 이 웹 페이지를 열기만 하면 로컬 파일이 읽혀 공격자 서버로 전송되도록 하는 웹 페이지를 만들었습니다. 9월 17일부터 10월 26일 사이에 출시된 Firefox 6개 버전이 모두 돌파되었습니다.
신뢰도: 높음(95) · 사건 발생 시간 2026-10-29
이유
- '패치 공백기'(수정 사항이 공개 코드에는 나타났지만 아직 사용자에게 도달하지 않은 상태)는 알려진 약점으로, 과거에는 이를 활용하려면 많은 시간과 전문 지식이 필요하거나 접근이 제한된 최첨단 모델을 사용해야 했습니다. 보고서는 현재 누구나 다운로드할 수 있는 오픈 모델이 이를 독립적으로 수행할 수 있다고 밝혔습니다. 연구자들은 Z.ai 공식 API와 제3자 API를 호출하여 보안 훈련이라는 명목으로 작업을 지시했으며, 어떤 업체의 안전장치나 답변 거부도 발생하지 않았습니다.
- 연구자들에 따르면, 환경을 구축한 후 각 신규 버전을 돌파하는 한계 비용은 약 1000달러의 API 비용이며, 48시간의 상한선을 두었을 때 가장 빠른 사례는 12시간이 걸렸습니다. Firefox가 보안 수정 사항을 일반적인 개선 사항으로 위장했음에도 GLM 5.3은 이를 인식해 냈으며, 각 성공적인 공격에는 비공개 샌드박스 우회 취약점이 사용되었고 모델은 매번 이를 스스로 다시 찾아냈습니다.
- 동일한 방법으로 Chrome을 공격하는 데 약 10만 달러가 소요되었으나 성공하지 못했으며, 연구자들은 이것이 Chrome의 보안성을 의미하지는 않는다고 강조했습니다. 또한 10월 23일 API가 출시된 Kimi K3.1 Pro가 공격 관련 테스트에서 더 강력할 수 있다고 언급했지만, 이를 테스트하지는 않았습니다.
활용
- Firefox 사용자는 해당 비공개 취약점을 패치한 10월 27일 출시된 159.0 또는 그 이후 버전으로 업데이트해야 합니다. 소프트웨어 유지 관리자는 보고서의 권고 사항을 참고할 수 있습니다: 보안 수정 사항을 릴리스 준비 단계에서 공개하지 않고, 베타 버전에서 정식 버전까지의 기간을 단축하며, 연결하여 활용할 수 있는 여러 취약점을 동시에 패치하지 않는 것입니다. 보고서 전문은 epoch.ai에서 확인할 수 있습니다.
리스크
- 연구자들은 159.0가 유사한 방법으로 여전히 돌파될 수 있는지 확인하지 않았으며, 단지 '적어도 훨씬 더 어려울 것'이라고만 언급했습니다.
- 실험은 오프라인 샌드박스에서 수행되었으며, 연구자가 직접 공개 정보와 도구를 제공했고, 초기 환경 구축에 소요된 총 비용은 10만 달러를 초과했습니다. '버전당 약 1000달러'는 한계 비용만을 계산한 것입니다.
- GLM 5.3의 개발사 Z.ai와 Mozilla의 보고서에 대한 응답은 공개되지 않았습니다.