O modelo de peso aberto GLM 5.3 construiu cadeias completas de exploits para Firefox sem intervenção humana em menos de 48 horas
decoder ·
Pesquisadores da Epoch AI demonstraram que o modelo de IA de pesos abertos GLM 5.3 pode desenvolver autonomamente cadeias completas de exploração contra o Firefox, sem qualquer intervenção humana, em menos de 48 horas. O modelo identificou com sucesso correções de segurança disfarçadas e encadeou vulnerabilidades para contornar as proteções do navegador, permitindo a leitura de arquivos locais de usuários que visitavam páginas web maliciosas. Cada ataque bem-sucedido a uma versão específica do Firefox custou aproximadamente US$ 1.000 em taxas de API, destacando a viabilidade econômica desses ciberataques automatizados. Notavelmente, o modelo redescobriu independentemente uma vulnerabilidade anteriormente desconhecida para contornar as defesas de sandbox em múltiplos casos de teste. Embora tentativas semelhantes contra o Google Chrome tenham falhado apesar dos custos significativamente mais altos, os pesquisadores alertam que esse risco de 'lacuna de correção' se estende a toda a indústria de software. Eles enfatizam que, à medida que os modelos de pesos abertos se tornam mais capazes, capacidades cibernéticas ofensivas avançadas estão se difundindo além do controle de qualquer único guardião. As descobertas levaram a Mozilla a corrigir a vulnerabilidade explorada, embora o desafio estrutural permaneça para todos os fornecedores de software.
decoder