Исследователи Epoch AI утверждают, что широко доступная модель GLM 5.3 создала работающие атаки против шести недавних версий Mozilla Firefox, используя сведения об исправлениях безопасности, которые уже стали публичными, но ещё не дошли до пользователей. По оценке исследователей, каждая успешная атака обходилась примерно в $1,000 на оплату API. После того как исследователи указали целевую версию Firefox, предоставили базовые инструменты и поручили изучить задержку с исправлением, модель действовала без участия человека.
Исследователи создали веб-страницу, которая могла прочитать файл с компьютера посетителя и отправить его злоумышленнику — без нажатий или каких-либо других действий со стороны пользователя. Такой доступ может раскрыть личные документы, сохранённые в браузере пароли или файлы cookie для аутентификации. У Firefox более 200 миллионов активных пользователей, однако эксперимент не показывает, что реальные пользователи подвергались атакам.
Уязвимые версии Firefox вышли в период с September 17 по October 26, 2026. В каждой успешной попытке GLM 5.3 сопоставляла подсказки из общедоступных изменений кода с уязвимостью, которую самостоятельно обнаружила, хотя та ещё не была обнародована. Модель также определила, какие изменения были исправлениями безопасности, несмотря на то, что в Firefox их маскируют под обычные улучшения, чтобы злоумышленникам было труднее их заметить.
По словам Epoch AI, модели предоставляли только сведения, доступные на момент выхода каждой версии Firefox, а испытания проводили офлайн, чтобы не подвергать риску других людей. Самая быстрая успешная атака заняла 12 часов; исследователи отводили на попытку не более 48 часов. Они утверждают, что Z.ai и другие поставщики API не блокировали запросы и не отказывали в них, хотя задачу представили как исследование безопасности.
Как мы к этому пришли
Окно между публикацией исправления и его установкой пользователями — это промежуток, когда исправление уже видно, а обновление ещё не дошло до устройств. Такое случается, когда исправления появляются в бета-версиях или общедоступном коде до общего релиза; срок увеличивается, если люди откладывают установку обновлений. Проекты с открытым исходным кодом особенно уязвимы, поскольку их код доступен всем, но проблема касается не только их: исследователи отмечают, что модели могут выявлять исправления и в программном обеспечении с закрытым исходным кодом.
Кибервозможности ИИ-систем уже стали заметно сильнее. Epoch AI указывает на Claude Mythos Preview от Anthropic, представленную в April 2026, а также на проекты с ограниченным доступом, такие как Glasswing и Daybreak, которые дают некоторым специалистам по защите ранний доступ к передовым инструментам. По словам исследователей, GLM 5.3 показывает, что серьёзные навыки в киберсфере становятся доступны и через модели с открытыми весами — их можно скачивать и запускать гораздо шире. При этом они предупреждают: результаты исследования не позволяют сделать вывод, помогают ли открытые модели в целом злоумышленникам больше, чем защитникам.
Что будет дальше
27 октября 2026 года Mozilla выпустила Firefox 159.0 с исправлением ранее неизвестной уязвимости — после того, как исследователи сообщили о ней компании. Epoch AI считает, что это должно усложнить подобные атаки, однако команда не проверила, работает ли тот же подход против Firefox 159.0.
Исследователи рекомендуют не раскрывать исправления до их готовности к выпуску и сокращать срок между тестированием и общим релизом. Они также предупреждают, что объединение нескольких исправлений в один выпуск может облегчить злоумышленникам цепочку уязвимостей. Firefox и Google Chrome перешли на еженедельные обновления, но, по словам исследователей, это не устраняет основной риск для программ, которые пользователи обновляют реже, включая прошивки маршрутизаторов и операционные системы телефонов.
Команде не удалось создать аналогичный эксплойт для Google Chrome. Издание The Decoder сообщает, что на попытки атаковать Chrome исследователи потратили около $100,000 на оплату API; Epoch AI подчёркивает, что неудача не доказывает невосприимчивость Chrome к атакам. Исследователи также не тестировали Kimi K3.1 Pro, у которой, по их словам, могут быть более сильные навыки для проведения кибератак.
Почему это важно
Испытания показывают, что уязвимая версия браузера может позволить веб-странице получить доступ к локальным файлам без нажатия со стороны пользователя, если злоумышленник сумеет воспроизвести эту технику. Mozilla устранила ранее неизвестную уязвимость в Firefox 159.0, однако исследователи не подтвердили, работает ли та же атака против этой версии. Те, кто своевременно устанавливает обновления браузера, меньше подвержены известным уязвимостям, но задержка с исправлениями остаётся проблемой для программ, которые обновляются нечасто.
