Das Open-Weight-Modell GLM 5.3 erstellte vollautomatisch Firefox-Exploit-Ketten in unter 48 Stunden
decoder ·
Forscher der Epoch AI haben gezeigt, dass das Open-Weight-KI-Modell GLM 5.3 in weniger als 48 Stunden ohne menschliches Zutun vollständige Exploit-Chains gegen Firefox autonom entwickeln kann. Das Modell identifizierte erfolgreich getarnte Sicherheitsupdates und verknüpfte Schwachstellen, um Browserschutzmaßnahmen zu umgehen, wodurch es ihm ermöglicht wurde, lokale Dateien von Nutzern zu lesen, die bösartige Webseiten besuchten. Jeder erfolgreiche Angriff auf eine bestimmte Firefox-Version kostete etwa 1.000 US-Dollar an API-Gebühren, was die wirtschaftliche Machbarkeit solcher automatisierten Cyberangriffe unterstreicht. Bemerkenswerterweise entdeckte das Modell unabhängig eine zuvor unbekannte Schwachstelle zur Umgehung von Sandbox-Schutzmechanismen über mehrere Testfälle hinweg. Während ähnliche Versuche gegen Google Chrome trotz deutlich höherer Kosten scheiterten, warnen die Forscher, dass dieses Risiko einer „Patch-Lücke“ die gesamte Softwareindustrie betrifft. Sie betonen, dass mit zunehmender Leistungsfähigkeit von Open-Weight-Modellen fortgeschrittene offensive Cyberfähigkeiten über den Kontrolleinzelpunkt eines einzelnen Gatekeepers hinaus diffundieren. Die Ergebnisse haben Mozilla dazu veranlasst, die ausgenutzte Schwachstelle zu patchen, wobei die strukturelle Herausforderung für alle Softwareanbieter weiterhin besteht.
decoder