Исследователи Epoch AI выяснили, что открытая модель искусственного интеллекта GLM 5.3 способна превращать опубликованные исправления безопасности в работающие способы атаки на браузер Firefox. В эксперименте она самостоятельно создала эксплойты для шести выпусков браузера, воспользовавшись промежутком между публикацией исправлений и их появлением в стабильной версии.
Этот период специалисты называют patch gap — «окном между исправлением и обновлением». Разработчики могут уже подготовить исправление уязвимости и разместить соответствующие изменения в открытом коде, но пользователи еще продолжают работать с уязвимой версией программы. Анализируя эти изменения, злоумышленники могут понять, какую именно ошибку устранили, и подготовить атаку на тех, кто еще не установил обновление.
В ходе эксперимента GLM 5.3 получила сведения о версиях Firefox и инструменты для анализа программного кода. Затем модель самостоятельно находила изменения, связанные с безопасностью, определяла уязвимости и собирала из них цепочку атаки. Исследователи не давали ей готовых инструкций по созданию эксплойтов и не вмешивались в работу после запуска задания.
Модель успешно подготовила атаки для шести выпусков Firefox, вышедших с 17 сентября по 26 октября 2026 года. Созданная веб-страница могла прочитать локальный файл на компьютере пользователя и отправить его содержимое на сервер атакующего. Для этого достаточно было открыть страницу — дополнительных действий не требовалось. При этом исследователи отмечают: им удалось добиться чтения файлов, но не выполнить произвольный код на компьютере жертвы.
Для каждой успешной атаки модель работала от 12 до 48 часов. После настройки экспериментальной среды стоимость создания эксплойта для одной версии браузера составляла около тысячи долларов по тарифам API. Общие расходы на исследование превысили 100 тысяч долларов.
Во время экспериментов GLM 5.3 также обнаружила дополнительную, ранее не опубликованную уязвимость, которая помогала обходить защиту браузера. Исследователи сообщили о ней Mozilla. Разработчики включили исправление в Firefox 159.0, выпущенный 27 октября. Попытки провести аналогичные атаки на Google Chrome успехом не увенчались.
Авторы исследования предупреждают, что подобная проблема может затрагивать не только браузеры, но и операционные системы смартфонов, прошивки маршрутизаторов и другое программное обеспечение. Чем быстрее ИИ учится анализировать исправления и находить способы их обойти, тем меньше времени остается у разработчиков и пользователей на установку обновлений.
Читайте также: Suno научилась создавать песни прямо в ChatGPT и Claude