Le modèle open-source GLM 5.3 a généré automatiquement des chaînes d'exploitation pour Firefox en moins de 48 heures
decoder ·
Des chercheurs de Epoch AI ont démontré que le modèle d'IA à poids ouverts GLM 5.3 peut développer de manière autonome des chaînes d'exploitation complètes contre Firefox, sans aucune intervention humaine et en moins de 48 heures. Le modèle a réussi à identifier des correctifs de sécurité déguisés et à enchaîner des vulnérabilités pour contourner les protections du navigateur, lui permettant de lire les fichiers locaux des utilisateurs visitant des pages web malveillantes. Chaque attaque réussie sur une version spécifique de Firefox a coûté environ 1 000 dollars en frais d'API, soulignant la viabilité économique de ces cyberattaques automatisées. Il est à noter que le modèle a redécouvert indépendamment une vulnérabilité jusqu'alors inconnue pour contourner les défenses de sandboxing dans plusieurs cas de test. Bien que des tentatives similaires contre Google Chrome aient échoué malgré des coûts nettement plus élevés, les chercheurs mettent en garde : ce risque lié aux « lacunes dans les correctifs » s'étend à l'ensemble de l'industrie du logiciel. Ils insistent sur le fait qu'à mesure que les modèles à poids ouverts deviennent plus performants, des capacités cyberoffensives avancées se diffusent au-delà du contrôle d'un seul gardien. Ces découvertes ont incité Mozilla à corriger la vulnérabilité exploitée, bien que le défi structurel demeure pour tous les éditeurs de logiciels.
decoder