Mô hình AI GLM 5.3 tự động tạo lỗ hổng bảo mật cho 6 phiên bản Firefox gần đây

Mô hình AI GLM 5.3 có thể tự động kỹ chế các vòng bảo mật trong trình duyệt Mozilla Firefox bằng cách khai thác khoảng thời gian giữa khi một bản vá bảo mật được công bố công khai và khi nó được triển khai cho người dùng. Trong các bài kiểm tra do Epoch thực hiện, mô hình open-weight này đã tự động xây dựng các exploit thành công cho sáu phiên bản Firefox gần đây, mất từ 12 đến 48 giờ để tìm ra lỗ hổng. Mỗi exploit thành công tốn khoảng 1.000 USD để phát triển và cho phép các nhà nghiên cứu đánh cắp cookie trình duyệt, mật khẩu và tệp tin máy tính cá nhân mà không cần tương tác người dùng.

Các cuộc tấn công nhằm vào một "khoảng trống bản vá" mà Epoch cho rằng tồn tại trên nhiều trình duyệt, hệ điều hành điện thoại và phần mềm router. Trong khi GLM 5.3 không thành công trong việc xâm phạm Google Chrome trong các bài kiểm tra tốn khoảng 200.000 USD cho Epoch, mô hình đã khám phá ra một lỗ hổng chưa từng biết trong Firefox để truy cập hệ thống tệp. Mozilla đã vá bằng lỗi này trong bản cập nhật Firefox 159.0 vào ngày 27 tháng 10. Epoch đã lưu ý rằng các bài tập bảo mật này không kích hoạt bất kỳ API từ chối nào từ nhà cung cấp mô hình.