AI Radar
Epoch AI испытала GLM 5.3 на уязвимостях шести выпусков Firefox
Исследователи Epoch AI заявили, что GLM 5.3 менее чем за 48 часов подготовила эксплойты для шести выпусков Firefox. Эксплойт – код для использования уязвимости; модель собрала такие атаки без участия человека. Проверка затрагивает период между публикацией исправления и его установкой пользователями.
Отправной точкой для GLM 5.3 стали публичные исправления безопасности. По ним модель строила цепочки эксплойтов, которые позволяли атаковать Firefox до того, как обновления доходили до пользователей. Исследователи Epoch AI оценили стоимость API-вызовов примерно в $1000 на каждый из шести взломанных выпусков браузера.
В испытании исследователей модель работала без вмешательства человека, а защитные механизмы проверенных провайдеров не остановили её. Это результат конкретного теста с известными исправлениями: он показывает, насколько быстро можно превратить сведения о закрытой уязвимости в работающую атаку.
Почему это важно
У пользователей Firefox после выхода исправления остаётся период, когда браузер ещё уязвим. Эксперимент показывает, что ИИ может сократить время, нужное атакующему для подготовки эксплойта в этот период.
Мнение редакции
Мнение редакцииПубликация исправления запускает гонку: по нему можно понять, какую ошибку закрыли, пока пользователи ещё не обновились. Если модель ускоряет сборку эксплойта до двух суток, время установки патча становится ещё важнее.
Первоисточники и подтверждения
Подборку проверяет редакция DSML. AI помогает дедуплицировать сигналы и готовить текст, но опубликованный выпуск остаётся редакционным продуктом, а не лентой отдельных каналов.