يقول باحثون في Epoch AI إن النموذج واسع التوافر GLM 5.3 طوّر هجمات ناجحة على ستة إصدارات حديثة من Mozilla Firefox، مستفيدًا من إصلاحات أمنية أُعلنت للعامة لكنها لم تكن قد وصلت إلى المستخدمين بعد. ويقدّر الباحثون كلفة كل هجوم ناجح بنحو 1,000 دولار من رسوم واجهة برمجة التطبيقات (API). وعمل النموذج من دون تدخل بشري بعدما زوّده الباحثون بإصدار مستهدف من فايرفوكس وأدوات أساسية وتعليمات للتحقيق في الفجوة.
أنشأ الباحثون صفحة ويب تستطيع قراءة ملف من كمبيوتر الزائر وإرساله إلى مهاجم، من دون أن يضطر الزائر إلى النقر أو القيام بأي شيء آخر. وقد يتيح هذا الوصول كشف مستندات خاصة أو كلمات مرور مخزنة في المتصفح أو ملفات تعريف الارتباط الخاصة بالمصادقة. ويبلغ عدد مستخدمي فايرفوكس النشطين أكثر من 200 مليون، لكن التجربة لا تثبت أن مستخدمين حقيقيين تعرضوا للهجوم.
صدرت إصدارات فايرفوكس المتأثرة بين 17 سبتمبر و26 أكتوبر 2026. وفي كل محاولة ناجحة، جمع GLM 5.3 بين مؤشرات في تغييرات برمجية منشورة وثغرة غير معلنة اكتشفها بنفسه. كما حدّد النموذج التغييرات التي كانت إصلاحات أمنية، رغم أن تغييرات فايرفوكس تُعرض على أنها تحسينات اعتيادية لجعل رصدها أصعب على المهاجمين.
تقول Epoch AI إنها لم تزوّد النموذج إلا بمعلومات كانت متاحة عند صدور كل إصدار من فايرفوكس، وأبقت الاختبار غير متصل بالإنترنت لتجنّب التأثير في الآخرين. واستغرقت أسرع محاولة ناجحة 12 ساعة، فيما أتاح الباحثون للنموذج ما يصل إلى 48 ساعة. ويقولون إن Z.ai ومزودي واجهات API الآخرين لم يحظروا النموذج أو يرفضوا طلبه، رغم أنهم قدموا المهمة على أنها تمرين أمني.
كيف وصلنا إلى هنا
فجوة الترقيع هي الفترة بين إتاحة إصلاح أمني للعلن ووصول التحديث إلى المستخدمين. وقد تنشأ عندما تظهر الإصلاحات في إصدار تجريبي أو في شيفرة برمجية متاحة للعامة قبل الإصدار العام، وقد تطول إذا تأخر الناس في تثبيت التحديثات. وتكون المشاريع مفتوحة المصدر معرضة على نحو خاص لأن شيفرتها علنية، لكن الخطر لا يقتصر عليها؛ إذ يقول الباحثون إن النماذج قد تستنتج الإصلاحات في البرمجيات مغلقة المصدر أيضًا.
أظهرت أنظمة الذكاء الاصطناعي بالفعل قدرات أقوى في مجال الأمن السيبراني. وتشير Epoch AI إلى Claude Mythos Preview من Anthropic، الذي أُعلن عنه في أبريل 2026، وإلى مبادرات تتيح الوصول المقيّد، مثل Glasswing وDaybreak، التي تمنح بعض الجهات المدافعة وصولًا مبكرًا إلى أدوات متقدمة. ويقول الباحثون إن GLM 5.3 يبيّن أن قدرات سيبرانية متقدمة باتت متاحة أيضًا عبر نماذج مفتوحة الأوزان، يمكن تنزيلها وتشغيلها على نطاق أوسع. لكنهم يحذرون من أن نتائجهم لا تثبت ما إذا كانت النماذج المفتوحة عمومًا تفيد المهاجمين أكثر من المدافعين.
ما الذي سيحدث لاحقًا
أصدرت Mozilla الإصدار 159.0 من فايرفوكس في 27 أكتوبر 2026، متضمنًا إصلاحًا للثغرة التي لم تكن معروفة سابقًا، وذلك بعد إفصاح الباحثين عنها. وتقول Epoch AI إن هذا التغيير ينبغي أن يجعل شن هذه الهجمات أصعب، لكن الفريق لم يؤكد ما إذا كان النهج نفسه ينجح مع Firefox 159.0.
يوصي الباحثون بإبقاء الإصلاحات سرية إلى أن تصبح جاهزة للإصدار، وتقليص الفترة بين الاختبار والإطلاق العام. ويحذرون أيضًا من أن جمع عدة إصلاحات في تحديث واحد قد يسهّل على المهاجمين ربط الثغرات بعضها ببعض. وقد بدأت Firefox وGoogle Chrome إصدار تحديثات أسبوعية، لكن الباحثين يقولون إن ذلك لا يزيل الخطر الأساسي عن البرمجيات التي يحدّثها المستخدمون بوتيرة أقل، ومنها البرامج الثابتة لأجهزة التوجيه وأنظمة تشغيل الهواتف.
لم ينجح الفريق في إنتاج استغلال مماثل ضد Google Chrome. وأفاد The Decoder بأن الباحثين أنفقوا نحو 100,000 دولار على رسوم واجهات API في محاولات استهداف Chrome؛ وتؤكد Epoch AI أن الإخفاق لا يعني أن Chrome محصّن. كما لم يختبر الباحثون Kimi K3.1 Pro، ويقولون إنه قد يمتلك قدرات هجومية أقوى في مجال الأمن السيبراني.
لماذا يهم
تُظهر الاختبارات لمستخدمي فايرفوكس أن صفحة ويب قد تتمكن من كشف ملفات محلية من دون أي نقرة، إذا كان المتصفح يعمل بإصدار ضعيف وتمكن المهاجم من إعادة تنفيذ التقنية. وقد عالجت Mozilla الثغرة غير المعروفة سابقًا في Firefox 159.0، لكن الباحثين لم يؤكدوا ما إذا كان الهجوم نفسه ينجح على هذا الإصدار. ويقل تعرض من يثبتون تحديثات المتصفح سريعًا للثغرات المعروفة، فيما تظل فجوة الترقيع الأوسع مصدر قلق للبرمجيات التي تتلقى التحديثات ببطء.
