El modelo de peso abierto GLM 5.3 creó cadenas completas de exploits para Firefox sin intervención humana en menos de 48 horas
decoder ·
Investigadores de Epoch AI demostraron que el modelo de IA de pesos abiertos GLM 5.3 puede desarrollar de forma autónoma cadenas completas de exploits contra Firefox, sin intervención humana y en menos de 48 horas. El modelo identificó con éxito correcciones de seguridad encubiertas y combinó vulnerabilidades para eludir las protecciones del navegador, lo que le permitió leer archivos locales de los usuarios que visitaban páginas web maliciosas. Cada ataque exitoso contra una versión específica de Firefox costó aproximadamente 1.000 dólares en tarifas de API, lo que destaca la viabilidad económica de este tipo de ciberataques automatizados. Cabe destacar que el modelo redescubrió de manera independiente una vulnerabilidad previamente desconocida para eludir las defensas del sandbox en múltiples casos de prueba. Aunque intentos similares contra Google Chrome fracasaron a pesar de costos significativamente mayores, los investigadores advierten que el riesgo derivado de esta 'brecha de parches' se extiende a toda la industria del software. Enfatizan que, a medida que los modelos de pesos abiertos se vuelven más capaces, las capacidades ofensivas cibernéticas avanzadas se están difundiendo más allá del control de cualquier único intermediario. Los hallazgos han llevado a Mozilla a parchear la vulnerabilidad explotada, aunque el desafío estructural persiste para todos los proveedores de software.
decoder