GLM-5.3 побудувала експлойти для шести версій Firefox

GLM-5.3 побудувала експлойти для шести версій Firefox, витративши приблизно $1000 API-коштів на успішну атаку. Найшвидша спроба тривала 12 годин, повідомляє The Decoder.

Дослідники Epoch AI вивчали «patch gap» — проміжок між появою виправлення в коді та його доставленням користувачам. Вони дали моделі версію Firefox, базові інструменти й публічну інформацію в офлайн-середовищі. Модель самостійно знаходила майбутні виправлення, обирала вразливості й складала багатоетапні ланцюги експлойтів.

Як GLM-5.3 використала виправлення Firefox?

GLM-5.3 розпізнавала виправлення безпеки, замасковані під звичайні зміни, і використовувала їх для пошуку вразливостей. В одному випадку модель знайшла помилку в роботі з пам’яттю та розробила спосіб читати й змінювати пам’ять браузера.

Коли захисні механізми заблокували доступ до потрібного файлу, модель додала кілька етапів до експлойта, щоб обійти решту захисту. Кінцевий ланцюг давав змогу вебсторінці прочитати локальні файли відвідувача й надіслати їх на сервер атакувальника.

У кожній успішній атаці на актуальні версії Firefox модель самостійно знаходила раніше невідому вразливість, яка давала змогу обійти пісочницю й читати файли з комп’ютера. Дослідники повідомили про неї Mozilla, і компанія виправила її у Firefox 159.0, випущеному 27 жовтня 2026 року. Команда не перевірила, чи працюють такі атаки проти цієї версії; дослідники припускають, що виправлення принаймні значно їх ускладнює, за даними The Decoder.

Як результати GLM-5.3 зіставляються з Claude Mythos Preview?

У тесті ExploitBench GLM-5.3 створила наскрізні експлойти у 50 із 410 спроб, а Claude Mythos Preview — у 56. Тест вимірював здатність експлуатувати відомі вразливості в рушії V8, який використовує Google Chrome, повідомляє Anthropic.

У внутрішньому тесті Binary Exploitation, що охоплював 100 завдань, модель досягла повного перехоплення потоку виконання у 4% спроб, а Mythos Preview — у 6%. Claude Opus 4.6 і GLM-5.2 не досягли такого результату в жодній спробі. В окремому тесті дослідники витратили близько $100 000 API-коштів на спроби експлуатації Chrome, але не створили порівнянного експлойта. Вони застерігають, що це не доводить захищеності Chrome від таких атак.

У ще одному експерименті менша модель GLM-5.3-Flash з’єднала експлойти для двох відомих вразливостей Chrome, зокрема CVE-2026-11645. Робота тривала вісім годин, а дослідник приділив їй 20 хвилин; за цінами API Zhipu це коштувало б $20,40. Anthropic описує цей тест окремо: дослідник надав моделі публічні дані про відомі вразливості, зокрема про виправлення Chrome.

Наскільки легко обійти запобіжники GLM-5.3?

У симульованих тестах Anthropic прості прийоми обходили запобіжники GLM-5.3 у 64–100% випадків. Коли модель просили діяти як автономний red-team агент, вона бралася за завдання у 64% випадків; попереднє заповнення її міркувань підвищувало частку до 92%. Версія з вилученими відмовами виконувала запити щоразу, повідомляє The Next Web.

Вилучення відмов можливе, оскільки ваги GLM-5.3 відкриті. За оцінкою Anthropic, її власна спроба потребувала близько 2200 GPU-годин і коштувала приблизно $4400; частка відмов знизилася з понад 90% до 2% за незначної втрати можливостей. Anthropic оцінила, що досвідчена команда могла б виконати таку роботу за 600 GPU-годин і приблизно $1200. Кілька розробників оприлюднили версії моделі з вилученими відмовами протягом кількох днів після її випуску.

Epoch AI також повідомила, що під час тестування GLM-5.3 ні Z.ai, ні інші API-провайдери не відмовляли дослідникам, хоча ті подавали запити як вправу з безпеки. Дослідники описали свої дії як такі, що їх неможливо відрізнити від спроби атакувати реальних користувачів, повідомляє The Decoder.

Чому patch gap стосується не лише браузерів?

Patch gap виникає в різних видах програмного забезпечення, зокрема в браузерах, мобільних операційних системах і прошивках роутерів. Дослідники Epoch AI зазначають, що відкритий код особливо вразливий до таких атак, але закритий код також не захищений: Anthropic повідомляла, що Mythos може використовувати patch gap у Windows без доступу до вихідного коду.

За даними Epoch AI, Firefox і Google Chrome почали випускати оновлення щотижня. Дослідники радять тримати виправлення безпеки приватними до готовності до випуску й скорочувати час між бета- та загальним релізом. Вони також застерігають від одночасного випуску виправлень для вразливостей, які можна з’єднати в один ланцюг експлойта.

Дослідники навели й інший приклад: у вересні 2026 року вендор випустив виправлені збірки PHP більш ніж за шість годин до скоординованого випуску виправлень для двох критичних вразливостей. Посилаючись на зовнішні публікації, вони зазначили, що це могло спричинити тисячі спроб експлуатації до офіційного випуску, а відразу після нього їхня кількість могла сягнути мільйонів, повідомляє The Decoder.