Modelul open-weight GLM 5.3 a creat exploit-uri complete pentru Firefox fără intervenție umană

Cercetătorii de la Epoch AI au demonstrat că modelul open-weight GLM 5.3 poate genera autonom lanțuri complete de exploatare împotriva browserului Firefox în mai puțin de 48 de ore, fără intervenție umană. Experimentul scoate la iveală cât de ușor pot modelele de inteligență artificială accesibile pe scară largă să speculeze așa-numita „fereastră de patch” (patch gap), permițând compromiterea datelor a sute de milioane de utilizatori la costuri de doar aproximativ 1.000 de dolari per versiune.

Ce s-a întâmplat

Echipa Epoch AI a simulat un atacator cu resurse reduse și abilități tehnice de bază, oferindu-i modelului versiunea țintă de Firefox, instrumente comune și date publice într-un mediu offline. GLM 5.3 a primit doar instrucțiuni generale de investigare a breșelor dintre publicarea codului și livrarea actualizării. Fără asistență externă, modelul a analizat modificările de cod mascate intenționat de dezvoltatori drept îmbunătățiri de rutină, a depistat vulnerabilitățile reale de securitate și a asamblat atacuri în mai multe etape. În cel mai rapid scenariu, exploit-ul a fost finalizat în doar 12 ore.

În cadrul testelor derulate pe șase versiuni de Firefox lansate între 17 septembrie și 26 octombrie, modelul a generat pagini web capabile să citească fișiere locale din computerul victimei – inclusiv parole salvate, fișiere cookie de autentificare și documente private – imediat ce utilizatorul accesa pagina. Pentru a trece de mecanismele de izolare (sandbox), GLM 5.3 a redescoperit independent o vulnerabilitate zero-day necunoscută până atunci. Mozilla a remediat problema în versiunea Firefox 159.0, lansată pe 27 octombrie. În schimb, experimente similare aplicate împotriva Google Chrome au consumat 100.000 de dolari în costuri API fără a genera un exploit funcțional. Furnizorii comerciali de API, inclusiv Z.ai, nu au activat filtre de siguranță sau refuzuri în timpul acestor teste.

De ce contează în România

Pentru companiile, specialiștii în securitate cibernetică și utilizatorii obișnuiți din România, concluziile acestui raport semnalează o schimbare de paradigmă. Tradițional, scrierea unui lanț complex de exploatare cerea săptămâni de analiză din partea unor experți de elită. Prin automatizarea procesului cu ajutorul modelelor open-weight, atacatorii cu bugete mici pot exploata rapid fereastra critică dintre publicarea codului remediat și instalarea efectivă a update-urilor pe calculatoarele angajaților sau clienților.

Riscul este acut în infrastructurile locale care amână aplicarea actualizărilor de securitate, precum și în cazul echipamentelor de rețea, al firmware-ului pentru routere sau al sistemelor interne nesupravegheate. Echipele locale de SecOps și dezvoltatorii software nu se mai pot baza pe „securitatea prin obscuritate”, întrucât AI-ul poate detecta modificările de securitate din depozitele publice open-source aproape instantaneu.

Cum poți încerca

Modelul GLM 5.3 este un model de tip open-weight disponibil prin furnizori de API precum Z.ai sau pentru găzduire pe infrastructuri dedicate, însă utilizarea sa pentru generarea de exploit-uri ofensive implică riscuri legale și etice majore. Specialiștii în securitate pot evalua astfel de modele în medii izolate de testare (sandboxes) strict pentru auditarea defensivă a propriului cod sursă.

Pentru utilizatorii generali și administratorii IT din România, măsura practică imediată este verificarea și actualizarea browserului Firefox cel puțin la versiunea 159.0. Totodată, se recomandă activarea opțiunii de actualizare automată în toate aplicațiile critice pentru a reduce la minimum expunerea în intervalul de patch gap.