Forskare vid Epoch AI uppger att den brett tillgängliga modellen GLM 5.3 byggde fungerande attacker mot sex nyligen utgivna versioner av Mozilla Firefox genom att utnyttja säkerhetsfixar som hade offentliggjorts men ännu inte nått användarna. Varje lyckad attack kostade cirka 1 000 dollar i API-avgifter, enligt forskarna. Efter att ha fått en målversion av Firefox, grundläggande verktyg och instruktioner om att undersöka säkerhetsluckan arbetade modellen utan mänsklig inblandning.
Forskarna byggde en webbsida som kunde läsa en fil från en besökares dator och skicka den till en angripare, utan att besökaren behövde klicka eller göra något annat. En sådan åtkomst skulle kunna röja privata dokument, lösenord som sparats i webbläsaren eller autentiseringskakor. Firefox har över 200 miljoner aktiva användare, men experimentet visar inte att riktiga användare utsattes för attacker.
De berörda Firefox-versionerna släpptes mellan den 17 september och den 26 oktober 2026. I varje lyckat försök kombinerade GLM 5.3 ledtrådar i offentliga kodändringar med en opublicerad sårbarhet som modellen hittade på egen hand. Modellen kunde också identifiera vilka ändringar som var säkerhetsfixar, trots att ändringar i Firefox presenteras som rutinmässiga förbättringar för att göra dem svårare för angripare att upptäcka.
Epoch AI uppger att modellen bara fick tillgång till information som fanns tillgänglig när respektive Firefox-version släpptes, och att testet hölls offline för att inte påverka andra. Det snabbaste lyckade angreppet tog 12 timmar; forskarna satte en tidsgräns på 48 timmar. Enligt dem blockerades modellen inte och fick inte avslag från Z.ai eller andra API-leverantörer, trots att uppgiften hade presenterats som en säkerhetsövning.
Så uppstod problemet
En patchlucka är tiden mellan att en säkerhetsfix blir synlig och att användarna får uppdateringen. Den kan uppstå när fixar publiceras i betaversioner eller i kod som är offentligt tillgänglig före en bred lansering. Luckan kan bli längre om användare dröjer med att installera uppdateringar. Projekt med öppen källkod är särskilt utsatta eftersom koden är offentlig, men risken gäller inte bara dem: forskarna uppger att modeller också kan härleda fixar i programvara med sluten källkod.
AI-system har redan visat upp starkare förmågor inom cybersäkerhet. Epoch AI hänvisar till Anthropic’s Claude Mythos Preview, som tillkännagavs i april 2026, samt till initiativ med begränsad åtkomst, som Glasswing och Daybreak, där vissa försvarare får tidig tillgång till avancerade verktyg. Enligt forskarna visar GLM 5.3 att kraftfulla cyberförmågor också blir tillgängliga via modeller med öppna vikter, som kan laddas ner och köras i större skala. De betonar att resultaten inte visar om modeller med öppna vikter generellt hjälper angripare mer än försvarare.
Vad händer nu?
Mozilla släppte Firefox 159.0 den 27 oktober 2026 med en fix för den tidigare okända sårbarheten, efter att forskarna hade rapporterat den. Epoch AI uppger att ändringen bör göra de här attackerna svårare, men teamet har inte bekräftat om samma metod fungerar mot Firefox 159.0.
Forskarna rekommenderar att hålla fixar privata tills de är klara att släppas och att korta tiden mellan testning och bred lansering. De varnar också för att det kan bli lättare för angripare att kedja ihop sårbarheter när flera fixar paketeras tillsammans. Firefox och Google Chrome har börjat uppdateras varje vecka, men forskarna säger att det inte undanröjer den grundläggande risken för programvara som uppdateras mer sällan, till exempel routerfirmware och operativsystem för telefoner.
Teamet tog inte fram någon motsvarande attack mot Google Chrome. The Decoder rapporterar att forskarna spenderade cirka 100 000 dollar i API-avgifter på Chrome-försöken; Epoch AI framhåller att misslyckandet inte visar att Chrome är immunt. Forskarna testade inte heller Kimi K3.1 Pro, som enligt dem kan ha starkare offensiva cyberförmågor.
Varför det spelar roll
För Firefox-användare visar testerna att en webbsida potentiellt kan komma åt lokala filer utan att användaren klickar, om webbläsaren har en sårbar version och en angripare kan återskapa metoden. Mozilla har åtgärdat den tidigare okända sårbarheten i Firefox 159.0, men forskarna har inte bekräftat om samma attack fungerar mot den versionen. Den som installerar webbläsaruppdateringar snabbt är mindre utsatt för kända sårbarheter, medan patchluckan fortfarande är ett problem för programvara som uppdateras långsamt.
