Модель с открытым весом GLM 5.3 автономно создала цепочки эксплойтов для Firefox менее чем за 48 часов
decoder ·
Исследователи из Epoch AI продемонстрировали, что открытая модель ИИ GLM 5.3 способна автономно разрабатывать полные цепочки эксплойтов против Firefox без какого-либо участия человека за менее чем 48 часов. Модель успешно выявила маскированные исправления уязвимостей безопасности и связала различные уязвимости для обхода защитных механизмов браузера, что позволило ей читать локальные файлы пользователей, посещающих вредоносные веб-страницы. Каждая успешная атака на конкретную версию Firefox обошлась примерно в 1000 долларов США затрат на API, что подчеркивает экономическую целесообразность подобных автоматизированных кибератак. Примечательно, что модель самостоятельно переоткрыла ранее неизвестную уязвимость для обхода песочницы при тестировании нескольких случаев. Хотя аналогичные попытки против Google Chrome оказались неудачными, несмотря на значительно более высокие затраты, исследователи предупреждают, что этот риск «окна патчей» распространяется на всю программную индустрию. Они подчеркивают, что по мере роста возможностей открытых моделей передовые возможности для наступательного киберпространства выходят из-под контроля единого регулятора. Эти выводы побудили Mozilla закрыть эксплуатируемую уязвимость, хотя структурная проблема остается актуальной для всех поставщиков программного обеспечения.
decoder