Epoch AI показала, как GLM 5.3 находит закрытые уязвимости Firefox за 48 часов

Некоммерческая исследовательская организация Epoch AI построила среду, в которой открытая ИИ-модель GLM 5.3 от Z.ai получала данные о конкретной версии браузера и доступ к публичным правкам кода, появившимся после его выхода. Модель работала без человека: находила исправления безопасности, отбирала уязвимости, выстраивала многоступенчатые цепочки атаки и обходила слои защиты, включая «песочницу» (изолированный процесс, в котором браузер открывает страницы). Результат — произвольный локальный файл прочитан при обычном посещении веб-страницы.

Что именно удалось модели

Атака сработала на всех шести выпусках Firefox, вышедших между 17 сентября и 26 октября 2026 года. На разработку уходило от 12 до 48 часов. В каждом случае модель заново находила и использовала уязвимость, которая ранее не публиковалась и позволяла выйти за пределы изолированного процесса рендеринга.

По оценке исследователей, стоимость создания такого однокликового эксплойта — около $1000 ≈ 2 946 BYN, в пересчёте в рубли это порядка 80 тысяч по курсу ЦБ на конец октября 2026 года. Брешь закрыта в Firefox 159.0 от 27 октября — после того, как команду Mozilla уведомили.

Chrome устоял, но это не гарантия

Повторить атаку на Chrome не удалось, хотя на попытки потратили около $100 000 ≈ 295 тыс. BYN. Epoch AI прямо оговаривает: успех не означает, что Chrome защищён, — более совершенные модели могут справиться и с ним. Организация описывает проблему «разницы версий патчей» как универсальную: как только исправление появляется в публичном репозитории или бета-сборке, его можно превратить в рабочий эксплойт до того, как обновление дойдёт до конечных пользователей. Похожая хроника уже собранных взломов и краж показывает, насколько быстро такие окна используются.

Отдельно исследователи отмечают открытые веса: они позволяют снимать любые ограничители и запускать модель без запретов. Вывод Epoch AI — продвинутые кибервозможности перестали быть монополией закрытых лабораторий. Разработчикам ПО рекомендуют сокращать разрыв между публикацией патча и его доставкой пользователям и не закрывать одновременно несколько уязвимостей, которые можно сцепить в одну цепь.