29 октября Epoch AI представила эксперимент: модель с открытыми весами GLM 5.3 подготовила атаки на шесть выпусков Firefox. Открытия созданной ею страницы хватало для чтения и отправки локального файла без дополнительных действий пользователя
Модель анализировала исправления, опубликованные в коде, но ещё не дошедшие до пользователей. После настройки среды атака на очередной выпуск обходилась примерно в тысячу долларов за обращения к модели; общие исследовательские расходы на Firefox превысили сто тысяч долларов
Цепочки также использовали непубличную уязвимость, исправленную в Firefox 159 от 27 октября. Следует обновить браузер. Исследователи ещё не проверили успешность подобных атак на эту версию; аналогичного результата с Chrome они не добились
Открытые модели доступны и защитникам. Но равный доступ к инструменту ещё не означает равную скорость реакции: пока исправление проходит путь до выпуска, атакующему достаточно найти одну рабочую цепочку. Поэтому ключевой вопрос — насколько быстро защита добирается до пользователя
Первоисточник — Epoch AI
Сообщите редакции. Существенные исправления мы отмечаем в материале