Исследовательская организация Epoch AI 10 29 опубликовала отчет: модель с открытыми весами GLM 5.3, выпущенная Z.ai в 8, способна находить уязвимости, соответствующие уже опубликованным, но еще не доставленным пользователям исправлениям безопасности Firefox, самостоятельно выстраивать многоэтапные цепочки эксплуатации и создавать веб-страницу — достаточно пользователю Firefox открыть её, чтобы локальные файлы были прочитаны и отправлены на сервер атакующего. Все шесть версий Firefox, выпущенных в период с 17 9 по 26 10, были взломаны.
Уверенность: высокая (95) · Время события 2026-10-29
Причины
- «Окно патча» (когда исправление уже появилось в открытом коде, но еще не дошло до пользователей) является известной слабостью, для эксплуатации которой ранее требовались значительные время и экспертиза или доступ к передовым моделям. В отчете утверждается: теперь это может сделать самостоятельно любая открытая модель, доступная для скачивания; исследователи отправляли задачи через официальный API Z.ai и сторонние API под видом учений по безопасности, не вызвав при этом никаких защитных механизмов или отказов в ответах ни у одного из провайдеров.
- Исследователи сообщают: после настройки среды предельные затраты на взлом каждой новой версии составляют около 1000 долларов США на API-вызовы; при установленном лимите в 48 часов самый быстрый взлом занял 12 часов. Firefox маскирует исправления безопасности под обычные улучшения, но GLM 5.3 всё равно распознал их; каждая успешная атака также использовала неопубликованную уязвимость обхода песочницы, которую модель каждый раз находила самостоятельно.
- Тот же метод для Chrome потребовал около 100 000 долларов США и не привел к успеху; исследователи подчеркивают, что это не означает безопасности Chrome. Они упомянули, что Kimi K3.1 Pro, API которого был запущен 23 10, может быть сильнее в тестах на атаки, но не проводили таких тестов.
Использование
- Пользователям Firefox следует обновиться до версии 159.0 или новее, выпущенной 27 10, которая исправляет указанную неопубликованную уязвимость. Разработчикам ПО рекомендуется ознакомиться с советами в отчете: не публиковать исправления безопасности до подготовки релиза, сокращать время между бета-версией и стабильным релизом, а также не исправлять одновременно несколько уязвимостей, которые могут быть объединены в цепочку. Полный текст отчета доступен на epoch.ai.
Риски
- Исследователи еще не подтвердили, можно ли взломать версию 159.0 аналогичным методом, и лишь отметили, что это «как минимум будет значительно сложнее».
- Эксперименты проводились в автономном песочном окружении; исследователи самостоятельно предоставили открытую информацию и инструменты, а общие затраты на начальную настройку среды превысили 100 000 долларов США; оценка «около 1000 долларов на версию» учитывает только предельные затраты.
- Ответы разработчика GLM 5.3 компании Z.ai и Mozilla на отчет не были опубликованы.