Нейросети | AI-агентура | Claude Code
🔓 GLM 5.3 сама взломала Firefox — эксплойт обошёлся в $1 000
Открытая модель GLM 5.3 от Z.ai, которую можно скачать и запустить у себя, самостоятельно построила рабочий эксплойт для Firefox — код, который использует уязвимость в программе. Модель эксплуатировала «патч-гэп» — окно между публикацией исправления и его доставкой пользователям. Достаточно было зайти на вредоносную страницу: браузер читал файл с компьютера и отправлял его атакующему без единого клика, сообщает Epoch AI.
Подготовка тестовой инфраструктуры обошлась исследователям в $100 000. Сама атака на каждую версию Firefox стоила уже около $1 000. Метод сработал на всех шести версиях браузера, вышедших с 17 сентября по 26 октября — модели хватало информации, доступной на момент релиза. Самый быстрый эксплойт нашёлся за 12 часов. На попытку давали до 48.
Для атак на свежие версии модель дополнительно нашла ранее неизвестную уязвимость обхода защиты. Её передали Mozilla, исправление вышло в Firefox 159.0 от 27 октября. Ни один из поставщиков модели, включая Z.ai, не заблокировал и не ограничил такие запросы.
Похожие атаки на Chrome не удались, хотя на них использовали ту же тестовую инфраструктуру стоимостью $100 000, что и для Firefox, — отдельных затрат на Chrome не было. Авторы не считают это доказательством устойчивости Chrome: по их данным, модель Kimi K3.1 Pro, которая показывает более высокий результат в тесте Epoch AI на создание эксплойтов для уязвимостей, выходит уже в начале ноября.
Риск не грозит программам, где обновление доходит до всех пользователей одновременно — без паузы между выходом исправления и его установкой. Для всех остальных, особенно открытых проектов с публичной историей исправлений, уязвимость сохраняется.
Отчёт: https://epochai.substack.com/p/glm-patch-gap-exploit-firefox
Исправление: https://www.mozilla.org/en-US/security/advisories/mfsa2026-118/
💬 Telegram | 💬 MAX
#новости #безопасность #агенты Если у вас установлено приложение,
вы можете сразу перейти в канал