Investigadores de Epoch AI afirman que el modelo GLM 5.3, de amplia disponibilidad, creó ataques funcionales contra seis versiones recientes de Mozilla Firefox aprovechando parches de seguridad que se habían hecho públicos, pero aún no habían llegado a los usuarios. Cada ataque exitoso costó unos $1,000 en tarifas de API, según los investigadores. Una vez que le indicaron una versión de Firefox como objetivo, le proporcionaron herramientas básicas e instrucciones para investigar la brecha, el modelo trabajó sin intervención humana.
Los investigadores crearon una página web capaz de leer un archivo del computador de quien la visitara y enviarlo a un atacante, sin que la persona tuviera que hacer clic ni realizar ninguna otra acción. Ese acceso podría exponer documentos privados, contraseñas guardadas en el navegador o cookies de autenticación. Firefox tiene más de 200 millones de usuarios activos, aunque el experimento no demuestra que se haya atacado a usuarios reales.
Las versiones de Firefox afectadas se publicaron entre el 17 de septiembre y el 26 de octubre de 2026. En cada intento exitoso, GLM 5.3 combinó pistas de cambios públicos en el código con una vulnerabilidad no divulgada que encontró por su cuenta. El modelo también identificó qué cambios eran parches de seguridad, aunque los cambios de Firefox se presentan como mejoras rutinarias para que a los atacantes les cueste más detectarlos.
Epoch AI afirma que solo proporcionó al modelo información disponible en la fecha de publicación de cada versión de Firefox y que mantuvo la prueba fuera de línea para evitar afectar a otras personas. El ataque exitoso más rápido tomó 12 horas; los investigadores dieron un plazo máximo de 48 horas. Dicen que Z.ai y otros proveedores de API no bloquearon ni rechazaron al modelo, aunque habían planteado la tarea como un ejercicio de seguridad.
Cómo llegamos a este punto
Una brecha entre la publicación de un parche y su instalación es el tiempo que transcurre desde que un arreglo de seguridad se hace visible hasta que los usuarios reciben la actualización. Puede producirse cuando los parches aparecen en versiones beta o en código de acceso público antes del lanzamiento general, y prolongarse si la gente demora la instalación de actualizaciones. Los proyectos de código abierto están particularmente expuestos porque su código es público, pero el riesgo no se limita a ellos: los investigadores afirman que los modelos también pueden deducir parches en software de código cerrado.
Los sistemas de IA ya han demostrado capacidades cibernéticas más avanzadas. Epoch AI menciona Claude Mythos Preview, de Anthropic, anunciado en abril de 2026, y proyectos de acceso restringido como Glasswing y Daybreak, que dan a algunos defensores acceso anticipado a herramientas avanzadas. Según los investigadores, GLM 5.3 demuestra que las capacidades cibernéticas avanzadas también están cada vez más al alcance mediante modelos de pesos abiertos, que se pueden descargar y ejecutar de forma más amplia. Advierten que sus hallazgos no permiten determinar si, en general, los modelos abiertos ayudan más a los atacantes que a los defensores.
Qué viene ahora
Mozilla publicó Firefox 159.0 el 27 de octubre de 2026, con una solución para la vulnerabilidad previamente desconocida, tras recibir la divulgación de los investigadores. Epoch AI afirma que este cambio debería dificultar estos ataques, pero el equipo no ha confirmado si el mismo método funciona contra Firefox 159.0.
Los investigadores recomiendan mantener los parches en privado hasta que estén listos para su publicación y reducir el tiempo entre las pruebas y el lanzamiento general. También advierten que agrupar varios parches puede facilitar que los atacantes encadenen vulnerabilidades. Firefox y Google Chrome comenzaron a publicar actualizaciones semanales, pero, según los investigadores, esto no elimina el riesgo de fondo para el software que los usuarios actualizan con menos frecuencia, como el firmware de los routers y los sistemas operativos de los teléfonos.
El equipo no logró crear un exploit equivalente para Google Chrome. The Decoder informa que los investigadores gastaron unos $100,000 en tarifas de API en sus intentos contra Chrome; Epoch AI recalca que el fracaso no demuestra que Chrome sea inmune. Los investigadores tampoco probaron Kimi K3.1 Pro, que, según afirman, podría tener capacidades ofensivas de ciberseguridad superiores.
Por qué importa
Para los usuarios de Firefox, las pruebas muestran que una página web podría exponer archivos locales sin que la persona haga clic, si el navegador tiene una versión vulnerable y un atacante puede reproducir la técnica. Mozilla corrigió la falla previamente desconocida en Firefox 159.0, pero los investigadores no han confirmado si el mismo ataque funciona contra esa versión. Quienes instalan las actualizaciones del navegador sin demora están menos expuestos a fallas conocidas, aunque la brecha entre la publicación de parches y su instalación sigue siendo un problema para el software que recibe actualizaciones con menos frecuencia.
