Viện nghiên cứu Epoch AI 10 tháng 29 công bố báo cáo: Mô hình trọng số mở GLM 5.3 do Z.ai phát hành vào tháng 8 có thể xác định các lỗ hổng tương ứng từ các bản vá bảo mật Firefox đã được công khai nhưng chưa được triển khai đến người dùng, tự động xâu chuỗi thành nhiều chuỗi khai thác, tạo ra một trang web — chỉ cần người dùng Firefox mở trang này, các tệp cục bộ sẽ bị đọc và gửi đến máy chủ của kẻ tấn công. Sáu phiên bản Firefox được phát hành từ ngày 17 tháng 9 đến ngày 26 tháng 10 đều đã bị xâm nhập.
Độ tin cậy: Cao (95) · Thời điểm sự kiện 2026-10-29
Lý do
- “Khoảng trống vá lỗi” (các bản vá đã xuất hiện trong mã nguồn công khai nhưng chưa đến tay người dùng) là một điểm yếu đã biết, trước đây cần nhiều thời gian và chuyên môn, hoặc phải sử dụng các mô hình tiên tiến có quyền truy cập hạn chế mới có thể khai thác. Báo cáo cho biết: hiện nay, các mô hình mở mà bất kỳ ai cũng có thể tải xuống đều có thể tự động thực hiện điều này; các nhà nghiên cứu đã đưa ra nhiệm vụ thông qua API chính thức của Z.ai và các API của bên thứ ba dưới danh nghĩa diễn tập an ninh, không kích hoạt bất kỳ biện pháp bảo vệ hay từ chối trả lời nào từ các nhà cung cấp.
- Các nhà nghiên cứu cho biết: sau khi thiết lập môi trường, chi phí biên để xâm nhập mỗi phiên bản mới khoảng 1000 đô la phí API; với giới hạn thời gian 48 giờ, lần nhanh nhất mất 12 giờ. Firefox ngụy trang các bản vá bảo mật thành các cải tiến thông thường, nhưng GLM 5.3 vẫn nhận ra chúng; mỗi cuộc tấn công thành công đều sử dụng một lỗ hổng vượt qua sandbox chưa được công bố, và mô hình đã tự động tìm lại được lỗ hổng này trong mỗi lần.
- Phương pháp tương tự đối với Chrome đã tiêu tốn khoảng 10 vạn đô la nhưng vẫn không thành công, các nhà nghiên cứu nhấn mạnh điều này không có nghĩa là Chrome an toàn; họ đề cập rằng Kimi K3.1 Pro, ra mắt API vào ngày 23 tháng 10, có thể mạnh hơn trong các bài kiểm tra tấn công, nhưng chưa được thử nghiệm.
Cách sử dụng
- Người dùng Firefox nên cập nhật lên phiên bản 159.0 hoặc mới hơn được phát hành vào ngày 27 tháng 10, phiên bản này đã vá lỗ hổng chưa được công bố đó. Những người bảo trì phần mềm có thể xem các khuyến nghị trong báo cáo: không công khai các bản vá bảo mật trước khi chuẩn bị phát hành, rút ngắn thời gian từ phiên bản thử nghiệm đến phiên bản chính thức, không vá đồng thời nhiều lỗ hổng có thể bị xâu chuỗi để khai thác. Toàn văn báo cáo có trên epoch.ai.
Rủi ro
- Các nhà nghiên cứu chưa xác nhận liệu 159.0 có còn có thể bị xâm nhập bằng các phương pháp tương tự hay không, chỉ nói rằng “ít nhất sẽ khó khăn hơn nhiều”.
- Thí nghiệm được thực hiện trong sandbox ngoại tuyến, các nhà nghiên cứu tự cung cấp thông tin công khai và công cụ, tổng chi phí thiết lập môi trường ban đầu vượt quá 10 vạn đô la; “khoảng 1000 đô la mỗi phiên bản” chỉ tính chi phí biên.
- Phản hồi của Z.ai, nhà phát triển của GLM 5.3, và Mozilla đối với báo cáo chưa được công khai.