ओपन-वेट मॉडल GLM 5.3 ने 48 घंटे के भीतर बिना किसी मानवीय इनपुट के फायरफ़ॉक्स के लिए पूर्ण एक्सप्लॉइट चेन बनाई
decoder ·
Epoch AI के शोधकर्ताओं ने प्रदर्शित किया है कि ओपन-वेट एआई मॉडल GLM 5.3, बिना किसी मानवीय इनपुट के 48 घंटों के भीतर Firefox के खिलाफ पूर्ण एक्सप्लॉइट चेन स्वचालित रूप से विकसित कर सकता है। मॉडल ने सुरक्षा सुधारों को छिपा हुआ पहचाना और ब्राउज़र सुरक्षाओं को पार करने के लिए दोषों को जोड़ा, जिससे यह दुर्भावनापूर्ण वेबपेज देखने वाले उपयोगकर्ताओं की स्थानीय फ़ाइलों तक पहुंच प्राप्त कर सका। एक विशिष्ट Firefox संस्करण पर सफल हमले के लिए लगभग $1,000 का API शुल्क लगा, जो ऐसे स्वचालित साइबर हमलों की आर्थिक व्यावहारिकता को उजागर करता है। विशेष रूप से, मॉडल ने कई टेस्ट केसों में सैंडबॉक्स रक्षाओं को पार करने के लिए पहले से अज्ञात एक कमजोरी को स्वतंत्र रूप से पुनः खोजा। हालांकि Google Chrome के खिलाफ समान प्रयास काफी अधिक लागत के बावजूद असफल रहे, शोधकर्ता चेतावनी देते हैं कि यह 'पैच गैप' जोखिम पूरे सॉफ्टवेयर उद्योग में फैला हुआ है। वे इस बात पर जोर देते हैं कि जैसे-जैसे ओपन-वेट मॉडल अधिक सक्षम हो रहे हैं, उन्नत आक्रामक साइबर क्षमताएं किसी एक नियंत्रक के दायरे से बाहर फैल रही हैं। इन निष्कर्षों के बाद Mozilla ने इस दोष को ठीक किया, हालांकि सभी सॉफ्टवेयर निर्माताओं के लिए संरचनात्मक चुनौती बनी हुई है।
decoder