- Badacze Epoch AI pokazali, że model GLM 5.3 sam zbudował działające ataki na sześć wersji Firefoksa (156.0–158.0.1).
- Najszybszy atak zajął ok. 12 godzin, a jedna wersja kosztowała ok. 1000 USD opłat za model.
- Żaden dostawca modelu nie odmówił pracy; Firefox 159.0 zamknął lukę.
Najkrócej: 29.10.2026 badacze Epoch AI opisali, jak model GLM 5.3 z otwartymi wagami (od Z.ai) sam zbudował działające ataki na Firefoksa. Wystarczyły mu informacje publiczne w dniu wydania danej wersji, w tym treść poprawek. Strona otwarta w przeglądarce mogła odczytać plik z dysku i wysłać go atakującemu.
Co dokładnie pokazało badanie
- Celem było wykorzystanie luki w aktualizacjach: poprawka jest już publiczna w kodzie, ale nie dotarła jeszcze do użytkowników.
- Model złamał sześć wersji Firefoksa: od 156.0 do 158.0.1, wydanych między 17.09 a 26.10.2026. Firefox ma ponad 200 mln aktywnych użytkowników.
- Gotowy exploit łączył znany błąd z drugim, nieopublikowanym, który model odkrywał za każdym razem od nowa; ten drugi pozwalał wyjść z piaskownicy.
- Limit na próbę to 48 godzin, najszybszy sukces zajął ok. 12 godzin. Koszt jednej wersji to ok. 1000 USD według cen modelu przez internet; całe badanie Firefoksa kosztowało ponad 100 000 USD.
- Badacze nie trafili na żadną odmowę ani blokadę u dostawców modelu, także u Z.ai.
Co z Chrome i co dalej
Ta sama metoda na Chrome kosztowała ok. 100 000 USD i nie dała działającego ataku, ale autorzy piszą, że to nie dowodzi odporności Chrome. Mozilla zamknęła drugi błąd w Firefoksie 159.0 z 27.10.2026. Autorzy proponują krótszą drogę od poprawki do wydania, ukrywanie poprawek do chwili wydania i niełączenie kilku napraw w jednym pakiecie. Firefox i Chrome już wydają aktualizacje co tydzień.
Jak to czytać
To jedno badanie w kontrolowanym, odciętym od sieci środowisku, a nie atak na prawdziwych ludzi. Ale cena i czas są niskie, a model jest dostępny dla każdego. Dla Ciebie wniosek jest prosty: włącz automatyczne aktualizacje przeglądarki i własnych zależności. O ryzyku piszę w hubie bezpieczeństwo kodu AI, a o modelach do pobrania w hubie otwarte modele.