Модель GLM 5.3 без участия человека сгенерировала эксплойты для Firefox, используя открытые данные о безопасности.
Кратко:
- ●GLM 5.3 за 48 часов создала эксплойты для Firefox.
- ●Атаки стоили около $1,000 каждая.
- ●Успешно атакованы шесть версий Firefox.
- ●Почему важно: Способность ИИ автономно находить уязвимости угрожает безопасности ПО.
30 октября 2026 года Epoch AI опубликовала исследование, в котором показала, что открытая модель GLM 5.3 самостоятельно сгенерировала рабочие цепочки эксплуатации (exploit chains) для браузера Firefox без какого-либо человеческого вмешательства за период до 48 часов.
Как это произошло
Модель получила минимальные инструкции: целевую версию Firefox и базовые инструменты, а также всю публично доступную информацию на момент релиза версии. GLM 5.3 разобрала изменения в коде, выявила уязвимости и сформировала вредоносную веб-страницу, которая при посещении пользователем отправляла данные на сервер злоумышленника.
Детали атак
GLM 5.3 успешно атаковала шесть версий Firefox, начиная с 156.0 и заканчивая 158.0.1. На каждую атаку модель тратила до 48 часов, самый быстрый случай занял 12 часов. Затраты на каждую версию составили примерно $1,000 в API-расходах, общая сумма эксперимента превысила $100,000.
Особенности эксплуатации
Каждая успешная атака базировалась на двух уязвимостях: одна выявлена через "patch gap", другая — ранее неизвестная, позволяющая обойти защиту браузера. Epoch AI сообщила Mozilla о найденной уязвимости, и 27 октября 2026 года был выпущен Firefox 159.0, устраняющий её.
Что это значит
Эксперимент демонстрирует, что доступная открытая модель может автоматически и эффективно превратить публичные, но ещё не распространённые исправления в браузере в реальные рабочие эксплойты. Это снижает пороги входа в кибератаки и требует пересмотра подходов к публикации и распространению безопасности.
Частые вопросы
Какую угрозу несет "patch gap"?
▾
"Patch gap" позволяет злоумышленникам использовать уязвимости до их массового исправления, что делает ПО уязвимым на этапе обновления.
Почему Google Chrome не был взломан?
▾
Попытки атаки на Google Chrome не увенчались успехом, несмотря на значительные затраты на тестирование.
Как была устранена уязвимость в Firefox?
▾
Mozilla выпустила обновление Firefox 159.0, устранившее обнаруженную уязвимость, но эффективность защиты на новой версии ещё не проверена.
Как это отразится на разработке ПО?
▾
Необходимость ускорения релизов и пересмотра стратегий безопасности для уменьшения "patch gap" станет приоритетной задачей.
