30 октября 2026 года The Decoder сообщил, что исследователи Epoch AI дали модели GLM 5.3 с открытыми весами короткую стартовую инструкцию, после чего она менее чем за 48 часов автономно построила рабочие цепочки эксплойтов для шести версий Firefox, выпущенных с 17 сентября по 26 октября. По оценке исследователей, каждый успешный эксплойт обошёлся примерно в $1 000 расходов на API.
GLM 5.3 собрала цепочки эксплойтов для Firefox
Ключевой механизм — patch gap: окно, в котором исправление безопасности уже видно в открытом коде, но обновление ещё не доставлено пользователям. По описанию The Decoder, после базовой постановки задачи модель работала самостоятельно: находила готовящиеся исправления, выбирала уязвимости и строила многоэтапные цепочки атак.
По сообщению The Decoder, в испытаниях модель создала веб-страницу, которая при загрузке в Firefox могла читать локальные файлы с компьютера посетителя и отправлять их на сервер атакующего. По данным той же публикации, модель каждый раз заново находила известную уязвимость, позволявшую обойти песочницу браузера. Аудиторию Firefox The Decoder оценивает более чем в 200 млн активных пользователей; в описанном сценарии под угрозой оказываются сохранённые пароли, cookies аутентификации и личные документы.
Что изменила Mozilla и что осталось неизвестным
Исследователи передали результаты Mozilla, и, по сообщению The Decoder, уязвимость исправили в Firefox 159.0, выпущенном 27 октября 2026 года. Работают ли аналогичные цепочки против этой версии, исследователи не подтвердили. Они предполагают, что патч делает атаку «как минимум существенно сложнее», но это оценка, а не проверенный результат.
Тот же подход против Chrome, по данным публикации, не дал эквивалентного эксплойта: исследователи потратили около $100 000 на API. Они предупреждают, что это не доказывает неуязвимость Chrome — более удачная методика или более способная модель могут изменить результат.
Речь идёт об эксперименте Epoch AI в офлайн-среде, а не о зафиксированных атаках на реальных пользователях. Цифры и детали приведены по публикации The Decoder со ссылкой на исследование Epoch AI; независимого воспроизведения нет. Исправление в Firefox 159.0 закрывает конкретную уязвимость, но не устраняет patch gap как класс риска, поэтому пользователям более ранних версий стоит обновиться.
