GLM 5.3 AI-modell önállóan törte fel a Firefoxot, 1000 dolláros exploittal

A „patch gap”, vagyis a javítási rés az az időablak, amikor a biztonsági hiba javítása már látható a kódban, de még nem érte el a felhasználókat. A GLM 5.3 hat különböző Firefox-verziónál is kihasználta ezt a rést a 2026. szeptember 17. és október 26. között kiadott verziók esetében. Az Anthropic korábban már beszámolt arról, hogy a GLM 5.3 nagyjából azonos szinten képes exploiteket írni, mint a Mythos modell. (The Decoder)

A tesztek során a modell egy olyan weboldalt hozott létre, amely képes volt a látogató számítógépéről helyi fájlokat olvasni és azokat egy támadói szerverre küldeni, amint egy Firefox felhasználó betöltötte az oldalt. A több mint 200 millió aktív Firefox felhasználót figyelembe véve, a támadók hozzáférhettek mentett jelszavakhoz, hitelesítési cookie-khoz és privát dokumentumokhoz.

AI-modell emberi beavatkozás nélkül készítette az exploiteket

A kutatók célja az volt, hogy egy olyan helyzetet modellezzenek, amelyet egy alacsony képzettségű, korlátozott erőforrásokkal rendelkező támadó is meg tudna valósítani. A modellnek megadták a célzott Firefox-verziót, alapvető eszközöket és nyilvánosan elérhető információkat egy offline környezetben.

Miután alapvető utasításokat kapott a „patch gap” vizsgálatára, a modell autonóm módon dolgozott: azonosította az érkező biztonsági javításokat, kiválasztotta a sebezhetőségeket, és több szakaszból álló exploit-láncokat épített fel. A jelentés szerint a Firefox biztonsági javításait gyakran rutinszerű fejlesztésekként álcázzák, hogy lassítsák a támadókat, de a GLM 5.3 átlátott ezen a taktikán, és felismerte, mely kódváltozások voltak biztonsági jellegűek.

A Chrome elleni támadás drágábbnak bizonyult

Egy esetben a modell egy memóriabiztonsági hibát fedezett fel egy közelgő javítás révén, és módszert fejlesztett ki a böngésző memóriájának olvasására és módosítására. Amikor a Firefox biztonsági rétegei blokkolták a célfájlhoz való hozzáférést, a modell az eredeti exploittal több további szakaszt is láncolt, hogy megkerülje a hátralévő védelmeket.

A leggyorsabb sikeres támadás 12 órát vett igénybe, míg a kutatók maximum 48 órát adtak a modellnek. A sikeres támadások során a GLM 5.3 egy korábban ismeretlen sebezhetőségre támaszkodott, amelyet a modell minden kísérletnél függetlenül fedezett fel újra, lehetővé téve a böngésző homokozójának (sandbox) megkerülését és fájlok közvetlen olvasását a számítógépről.

A kutatók értesítették a Mozillát, amely október 27-én, 2026-ban javította a sebezhetőséget a Firefox 159.0-ban. A kutatók nem erősítették meg, hogy hasonló támadások működnek-e az új verzió ellen, de gyanítják, hogy a javítás „legalábbis lényegesen megnehezíti” azokat. Ugyanezzel a beállítással és technikákkal a Google Chrome ellen a csapat körülbelül 100 000 dollárt költött API-díjakra anélkül, hogy hasonló exploitot hozott volna létre. A kutatók óvatosságra intenek, mivel ez nem jelenti a Chrome immunitását: jobb módszerek vagy képességűbb modellek sikeresek lehetnek.

A szoftveripar egésze hasonló kockázatnak van kitéve

A „patch gap” nem csak a Firefox problémája. Az Epoch AI kutatói szerint ez az egész szoftveriparban jelen van, böngészőkben, mobil operációs rendszerekben és router firmware-ekben. A nyílt forráskódú projektek különösen ki vannak téve, mivel minden kódjuk nyilvános, de a zárt forráskódú szoftverek is sebezhetők.

Az Anthropic már korábban bemutatta, hogy a Mythos modell a forráskódhoz való hozzáférés nélkül is ki tudja használni a Windows javítási rését, és az AI-modellek folyamatosan fejlődnek a fordított szoftverek (decompiling) azonosításában, hogy maguk azonosítsák a biztonsági javításokat.

A jelentés szerint 2026 szeptemberében már célba vették a Chrome-ot is a javítási rés kihasználásával. Ugyanebben a hónapban egy gyártó több mint hat órával a két kritikus sebezhetőségre vonatkozó javítások összehangolt kiadása előtt kiadott javított PHP-buildöket.

A kutatók megjegyzik, hogy ez a korai kiadás ezreket eredményezhetett a kísérletekből a hivatalos kiadás előtt, és a számok azonnal több millióra emelkedtek utána. A csapat különösen aggódik az olyan szoftverek miatt, amelyeket a felhasználók ritkán frissítenek, mint például a router firmware-ek és a mobil operációs rendszerek, mivel a legtöbb felhasználó sokkal hosszabb ideig marad kitéve.

Gyorsabb frissítések segítenek, de nem zárják be a strukturális rést

A kockázat csökkentése érdekében a kutatók azt javasolják, hogy a biztonsági javításokat tartsák privátban, amíg készen állnak a szállításra, és gyorsabban mozgassák őket a béta verzióról az általános kiadásra. Megjegyzik, hogy a Firefox és a Google Chrome már heti frissítéseket kezdett szállítani.

Azt is tanácsolják a fejlesztőknek, hogy kerüljék több sebezhetőség egyidejű javítását, ha azok láncolhatók. A védőknek erősebb, zárt modellekhez való hozzáférést biztosítani önmagában nem oldja meg a strukturális problémát – érvelnek a kutatók. Amint egy javítás megjelenik a nyilvános kódban, az támadók felé mutatja a mögöttes sebezhetőséget.

Az Anthropic Claude Mythos Preview 2026 áprilisában ugrást jelentett az AI kiberszakértelmében, és a határ menti laborok korlátozott hozzáféréssel és olyan programokkal válaszoltak, mint a Glasswing és a Daybreak, amelyek korai hozzáférést biztosítanak a védőknek. Ahogy a szabadon hozzáférhető, nyílt súlyú modellek egyre képessé válnak, a támadó képességek kikerülnek az egyes kapuőrök ellenőrzése alól.

Ahogy a kutatók írják: „Ezeket az eredményeket a fejlett kiberszakértelmek elterjedésének bizonyítékaként látjuk; sok más szoftver valószínűleg már most is sebezhető hasonló javítási rés támadásokkal szemben, és számítunk a szám növekedésére, ahogy több képességű nyílt súlyú modell kerül kiadásra.” A Mozilla a sebezhetőséget a Firefox 159.0 verzióval hárulta el.