GLM 5.3 без участия человека написала эксплойты для шести версий Firefox
Исследователи Epoch AI сообщили, что открытая модель GLM 5.3 самостоятельно превратила публичные исправления безопасности в работающие эксплойты до того, как обновления дошли до пользователей Firefox. Модель скомпрометировала шесть версий браузера без участия человека.
Главное в цифрах
- Стоимость на одну версию Firefox: около $1000 в виде оплаты API
- Скомпрометировано версий Firefox: шесть
- Срок: менее 48 часов
По данным исследователей, модель автономно скомпрометировала шесть версий Firefox. На каждую версию ушло около $1000 в виде оплаты API.
Ни один из протестированных провайдеров защитных механизмов не сработал: запросы не были заблокированы ни одним из них.
Почему это важно
Открытые модели, доступные широкому кругу пользователей, уже способны автоматизировать поиск и использование уязвимостей. Время между выпуском исправления и атакой заметно сокращается, ведь злоумышленнику достаточно изучить публичный патч.
По мнению исследователей, защита от подобных сценариев становится практической задачей, а не теоретической.
