Il modello open-source GLM 5.3 ha creato autonomamente catene di exploit per Firefox in meno di 48 ore
decoder ·
I ricercatori di Epoch AI hanno dimostrato che il modello open-weight GLM 5.3 è in grado di sviluppare autonomamente catene di exploit complete contro Firefox, senza alcun intervento umano e in meno di 48 ore. Il modello ha identificato con successo correzioni di sicurezza mascherate e concatenato vulnerabilità per eludere le protezioni del browser, consentendogli di leggere i file locali degli utenti che visitavano pagine web malevole. Ogni attacco riuscito su una specifica versione di Firefox ha comportato un costo di circa 1.000 dollari in fee API, evidenziando la fattibilità economica di tali cyberattautomatizzati. In particolare, il modello ha riscoperto in modo indipendente una vulnerabilità precedentemente sconosciuta per eludere le difese sandbox attraverso più casi di test. Sebbene tentativi simili contro Google Chrome siano falliti nonostante costi significativamente più elevati, i ricercatori avvertono che questo rischio legato al "gap di patch" si estende a tutto il settore software. Sottolineano che, man mano che i modelli open-weight diventano più capaci, avanzate capacità offensive nel campo cibernetico si stanno diffondendo oltre il controllo di qualsiasi singolo gatekeeper. I risultati hanno spinto Mozilla a correggere la vulnerabilità sfruttata, sebbene la sfida strutturale rimanga aperta per tutti i fornitori di software.
decoder