Epoch AI phát hiện GLM 5.3 có thể biến các bản vá Firefox đã công bố thành exploit hoạt động trước khi người dùng cập nhật
AI can turn public security fixes into working exploits before users receive an update
Epoch AI báo cáo rằng GLM 5.3, một mô hình trọng số mở do Z.ai phát hành vào tháng 8, đã tự động xây dựng các exploit hoạt động từ các bản vá bảo mật của Mozilla đã được công bố nhưng chưa phát hành tới người dùng, xâm phạm cả sáu phiên bản Firefox phát hành từ ngày 17 tháng 9 đến ngày 26 tháng 10. Sau khoảng 100.000 USD chi phí thiết lập và API, mỗi cuộc tấn công thành công tốn khoảng 1.000 USD chi phí tính toán, và nỗ lực nhanh nhất mất 12 giờ trong ngân sách 48 giờ. Các cuộc tấn công tương tự nhắm vào Chrome đã không thành công, và các nhà nghiên cứu cho biết không có biện pháp bảo vệ hay từ chối nào của nhà cung cấp bị kích hoạt; một lỗ hổng chưa công bố riêng biệt mà họ phát hiện đã được vá trong bản phát hành Firefox 159.0 ngày 27 tháng 10.
Thí nghiệm của Epoch AI cho thấy một mô hình trọng số mở tự động vũ khí hóa các bản vá Firefox đã công bố nhưng chưa phát hành, đưa ra con số cụ thể về chi phí và thời gian cho khoảng trống vá lỗi.
Nguồn:Epoch AI · Gradient Updates · epochai.substack.com