مدل GLM 5.3 با هزینه‌ای حدود ۱۰۰۰ دلار برای هر مورد، به فایرفاکس حمله کرد

پژوهشگران Epoch AI می‌گویند مدل پرکاربرد GLM 5.3 با استفاده از اصلاحات امنیتی‌ای که علنی شده بودند، اما هنوز به دست کاربران نرسیده بودند، حمله‌هایی عملی علیه شش نسخه جدید Mozilla Firefox ساخت. به‌گفته پژوهشگران، هر حمله موفق حدود ۱۰۰۰ دلار هزینه API داشت. پس از آن‌که پژوهشگران نسخه هدف فایرفاکس، ابزارهای پایه و دستورالعمل بررسی این فاصله را در اختیار مدل گذاشتند، مدل بدون دخالت انسان کار کرد.

پژوهشگران صفحه‌ای وب ساختند که می‌توانست فایلی را از رایانه بازدیدکننده بخواند و برای مهاجم بفرستد؛ بدون آن‌که بازدیدکننده لازم باشد کلیک کند یا کار دیگری انجام دهد. چنین دسترسی‌ای می‌تواند اسناد خصوصی، گذرواژه‌های ذخیره‌شده در مرورگر یا کوکی‌های احراز هویت را افشا کند. فایرفاکس بیش از ۲۰۰ میلیون کاربر فعال دارد، هرچند این آزمایش نشان نمی‌دهد که کاربران واقعی هدف حمله قرار گرفته‌اند.

نسخه‌های آسیب‌دیده فایرفاکس بین 17 سپتامبر و 26 اکتبر 2026 منتشر شدند. در هر تلاش موفق، GLM 5.3 سرنخ‌های موجود در تغییرات علنی کد را با آسیب‌پذیری منتشرنشده‌ای که خودش پیدا کرده بود ترکیب کرد. این مدل همچنین تشخیص داد کدام تغییرات اصلاحات امنیتی‌اند؛ با این‌که تغییرات فایرفاکس به شکل بهبودهای معمولی ارائه می‌شوند تا شناسایی آن‌ها برای مهاجمان دشوارتر باشد.

Epoch AI می‌گوید فقط اطلاعاتی را در اختیار مدل گذاشته که هنگام انتشار هر نسخه فایرفاکس در دسترس بود و برای جلوگیری از اثرگذاری بر دیگران، آزمایش را آفلاین انجام داد. سریع‌ترین حمله موفق ۱۲ ساعت طول کشید و پژوهشگران حداکثر ۴۸ ساعت برای آن در نظر گرفتند. به‌گفته آن‌ها، Z.ai یا دیگر ارائه‌دهندگان API مانع کار مدل نشدند و درخواست را رد نکردند، هرچند پژوهشگران مأموریت را یک تمرین امنیتی معرفی کرده بودند.

چطور به اینجا رسیدیم

فاصله انتشار وصله، بازه زمانی میان علنی‌شدن یک اصلاح امنیتی و دریافت به‌روزرسانی از سوی کاربران است. این فاصله ممکن است زمانی ایجاد شود که اصلاحات پیش از انتشار عمومی، در نسخه بتا یا کد قابل مشاهده برای عموم قرار بگیرند؛ همچنین اگر کاربران نصب به‌روزرسانی را عقب بیندازند، این بازه طولانی‌تر می‌شود. پروژه‌های متن‌باز به‌دلیل عمومی‌بودن کدشان به‌ویژه در معرض این خطرند، اما این ریسک فقط به آن‌ها محدود نمی‌شود: پژوهشگران می‌گویند مدل‌ها ممکن است اصلاحات نرم‌افزارهای بسته‌متن را هم استنباط کنند.

سامانه‌های هوش مصنوعی پیش‌تر توانایی‌های سایبری پیشرفته‌تری از خود نشان داده‌اند. Epoch AI به Claude Mythos Preview شرکت Anthropic اشاره می‌کند که در آوریل 2026 معرفی شد، و همچنین به برنامه‌های با دسترسی محدود مانند Glasswing و Daybreak که دسترسی زودهنگام به ابزارهای پیشرفته را برای برخی مدافعان فراهم می‌کنند. پژوهشگران می‌گویند GLM 5.3 نشان می‌دهد توانایی‌های سایبری پیشرفته از طریق مدل‌های با وزن‌های باز نیز در دسترس قرار می‌گیرند؛ مدل‌هایی که می‌توان آن‌ها را دانلود کرد و در دامنه گسترده‌تری به کار گرفت. آن‌ها تأکید می‌کنند یافته‌هایشان مشخص نمی‌کند که در مجموع، مدل‌های باز بیش از مدافعان به مهاجمان کمک می‌کنند یا نه.

گام بعدی چیست

Mozilla در پی افشای موضوع از سوی پژوهشگران، در 27 اکتبر 2026 نسخه Firefox 159.0 را با اصلاح آسیب‌پذیری ناشناخته منتشر کرد. Epoch AI می‌گوید این تغییر باید انجام چنین حمله‌هایی را دشوارتر کند، اما گروه هنوز تأیید نکرده که همین روش روی Firefox 159.0 هم کار می‌کند یا نه.

پژوهشگران توصیه می‌کنند اصلاحات تا زمان آماده‌شدن برای انتشار عمومی، محرمانه بمانند و فاصله میان آزمایش و انتشار عمومی کوتاه‌تر شود. آن‌ها همچنین هشدار می‌دهند که یک‌جا منتشرکردن چند اصلاح می‌تواند کار مهاجمان را برای زنجیره‌کردن آسیب‌پذیری‌ها آسان‌تر کند. Firefox و Google Chrome به‌روزرسانی‌های هفتگی را آغاز کرده‌اند، اما پژوهشگران می‌گویند این کار خطر بنیادی نرم‌افزارهایی را که کاربران کمتر به‌روزرسانی می‌کنند، از جمله میان‌افزار روترها و سیستم‌عامل تلفن‌ها، از بین نمی‌برد.

این گروه نتوانست حمله‌ای هم‌ارز علیه Google Chrome بسازد. The Decoder گزارش می‌دهد که پژوهشگران حدود ۱۰۰٬۰۰۰ دلار هزینه API برای تلاش‌هایشان علیه Chrome صرف کردند؛ Epoch AI تأکید می‌کند که این ناکامی نشان نمی‌دهد Chrome مصون است. پژوهشگران Kimi K3.1 Pro را هم آزمایش نکردند؛ مدلی که به‌گفته آن‌ها ممکن است توانایی‌های سایبری تهاجمی قوی‌تری داشته باشد.