Безопасность 2 ноября 2026, 02:57 МСК

Epoch AI показала, как GLM 5.3 создаёт эксплойты для Firefox по опубликованным патчам

По данным iXBT, в испытаниях Epoch AI модель GLM 5.3 использовала публичные исправления Firefox для атак на версии, до которых обновления ещё не дошли.

Исследователи давали модели Z.ai сведения о версии браузера и доступ к последующим публичным изменениям кода. GLM 5.3 самостоятельно находила исправления безопасности и строила цепочки эксплуатации, позволявшие обойти «песочницу» и прочитать произвольный локальный файл при посещении веб-страницы.

Атаки сработали на всех шести проверенных выпусках Firefox между 17 сентября и 26 октября 2026 года, а разработка занимала от 12 до 48 часов. Уязвимость выхода из изолированного процесса рендеринга закрыли в Firefox 159.0 от 27 октября после уведомления Mozilla.

Аналогичную атаку на Chrome воспроизвести не удалось, несмотря на расходы около $100 000, но исследователи не считают это гарантией защищённости. Epoch AI призывает сокращать промежуток между публикацией исправлений и их доставкой пользователям.

• Атаки сработали на шести проверенных выпусках Firefox
• Разработка цепочки эксплуатации занимала 12–48 часов
• Уязвимость выхода из «песочницы» закрыта в Firefox 159.0