Epoch AI พบว่า GLM 5.3 สามารถเปลี่ยนแพตช์ Firefox ที่เผยแพร่แล้วให้กลายเป็น exploit ที่ใช้งานได้ก่อนผู้ใช้จะอัปเดต
AI can turn public security fixes into working exploits before users receive an update
Epoch AI รายงานว่า GLM 5.3 โมเดลน้ำหนักเปิดที่ Z.ai เปิดตัวในเดือนสิงหาคม สามารถสร้าง exploit ที่ใช้งานได้โดยอัตโนมัติจากแพตช์ความปลอดภัยของ Mozilla ที่เผยแพร่แล้วแต่ยังไม่ได้ส่งถึงผู้ใช้ โดยเจาะระบบ Firefox ทั้งหกเวอร์ชันที่ออกระหว่างวันที่ 17 กันยายนถึง 26 ตุลาคม หลังใช้ต้นทุนการตั้งค่าและ API ประมาณ 100,000 ดอลลาร์ การโจมตีที่สำเร็จแต่ละครั้งมีต้นทุนการประมวลผลประมาณ 1,000 ดอลลาร์ และความพยายามที่เร็วที่สุดใช้เวลา 12 ชั่วโมงภายในงบประมาณ 48 ชั่วโมง การโจมตีลักษณะเดียวกันต่อ Chrome ไม่สำเร็จ และนักวิจัยระบุว่าไม่มีมาตรการป้องกันหรือการปฏิเสธจากผู้ให้บริการใดถูกกระตุ้น ช่องโหว่แยกอีกช่องที่พวกเขาค้นพบและยังไม่ได้เผยแพร่ได้รับการแพตช์ใน Firefox 159.0 ที่ออกเมื่อวันที่ 27 ตุลาคม
การทดลองของ Epoch AI แสดงให้เห็นว่าโมเดลน้ำหนักเปิดสามารถนำแพตช์ Firefox ที่เผยแพร่แล้วแต่ยังไม่ถูกส่งมอบไปใช้เป็นอาวุธได้โดยอัตโนมัติ ซึ่งทำให้เห็นต้นทุนและเวลาที่เป็นรูปธรรมของช่องว่างการแพตช์
แหล่งข่าว:Epoch AI · Gradient Updates · epochai.substack.com