Открытая ИИ-модель GLM-5.3 научилась взламывать Firefox с помощью еще не выпущенных патчей безопасности

Специалисты некоммерческой лаборатории Epoch AI создали экспериментальную среду, где нейросети GLM 5.3 предоставлялись данные о конкретной сборке браузера и доступ к публичным коммитам, появившимся после ее релиза. Модель самостоятельно обнаруживала заплатки, отсеивала баги, формировала сложные цепочки эксплойтов и преодолевала защитные механизмы, включая изолированную среду «песочницы», ради извлечения произвольного файла с локального диска жертвы в момент перехода по зараженной ссылке.

Эксплуатация оказалась успешной для шести последовательных версий Firefox, выпущенных в период с 17 сентября по 26 октября 2026 года. На создание рабочего инструмента уходило от полусуток до двух суток, причем нейросеть всякий раз заново находила и задействовала неанонсированную уязвимость, обеспечивавшую побег из изолированного процесса отрисовки.

Данная брешь была устранена в сборке Firefox 159.0, вышедшей 27 октября по следам обращения к инженерам Mozilla.

Попытки повторить аналогичный сценарий на базе Chrome не увенчались успехом, несмотря на вложения порядка 100 000 долларов, что вовсе не свидетельствует о полной неуязвимости браузера — грядущие поколения моделей вполне способны преодолеть эту преграду. Эксперты Epoch AI акцентируют внимание на универсальности проблемы «временного зазора патчей»: как только исправление попадает в открытые репозитории или тестовые сборки, злоумышленники получают шанс трансформировать его в разрушительный эксплойт задолго до того, как пользователи установят официальное обновление.

Дополнительным фактором риска выступает доступность моделей с открытыми весами, позволяющая полностью деактивировать встроенные предохранители и запускать ПО без каких-либо ограничений. Проведенный эксперимент наглядно показывает, что передовые кибернетические инструменты перестали быть прерогативой закрытых ведомств, и призывает производителей софта минимизировать временной лаг между выходом патча и его рассылкой, а также воздерживаться от одновременного закрытия множества уязвимостей, пригодных для объединения в единый вектор атаки.

Источник: iXBT