Исследователи Epoch AI показали, что модель с открытыми весами GLM 5.3 способна самостоятельно создавать полноценные цепочки эксплойтов для Firefox. В эксперименте она успешно взломала шесть версий браузера, выпущенных с 17 сентября по 26 октября 2026 года.
Модель использовала «окно между патчами». Оно возникает, когда исправление уязвимости уже появилось в публичном коде, но обновление ещё не дошло до пользователей. Изменения в коде фактически подсказывают атакующему, где искать проблему.
GLM 5.3 получала номер версии Firefox, базовые инструменты и открытую информацию. После начальной команды она работала без участия человека: находила будущие исправления безопасности, выбирала уязвимости и объединяла их в многоэтапную атаку.
Самая быстрая успешная попытка заняла 12 часов. На каждую исследователи отводили не более 48 часов, а расходы на API составляли около $1000.
В результате модель создала вредоносную веб-страницу. При открытии в уязвимой версии Firefox она могла читать локальные файлы и отправлять их на сервер атакующего. Под угрозой могли оказаться сохранённые пароли, файлы cookie для авторизации и личные документы.
Во всех успешных атаках GLM 5.3 независимо находила ранее неизвестную уязвимость, которая помогала обходить изоляцию браузера. Epoch AI передала данные Mozilla. Компания закрыла брешь в Firefox 159.0, выпущенном 27 октября. Исследователи не проверяли новую версию, но считают атаку на неё существенно сложнее.
Защитные механизмы Z.ai и других проверенных API-провайдеров не остановили разработку эксплойтов. При этом аналогичный эксперимент с Chrome не дал результата даже после расходов около $100 тысяч. Это не доказывает, что Chrome защищён от такого подхода.
Проблема касается не только браузеров. Такое же окно есть у мобильных ОС, серверного ПО и прошивок роутеров, которые пользователи обновляют особенно редко. Публикация патча теперь может дать автономной модели достаточно информации для создания атаки ещё до установки обновления.
