Что произошло
29 октября 2026 года исследователи Epoch AI опубликовали эксперимент: открытая модель GLM 5.3 от Z.ai самостоятельно собрала рабочие цепочки эксплойтов для шести версий Firefox — с 156.0 по 158.0.1. Материалом служили исправления безопасности, которые уже лежали в открытом коде браузера, но ещё не дошли до пользователей в виде обновления. Самая быстрая атака заняла 12 часов при лимите 48 часов.
Детали
- Что значит «без человека». Модели дали версию Firefox, базовые инструменты, публичную информацию на момент выхода версии и задачу — искать уязвимости в «окне патча». Дальше она сама находила будущие исправления, выбирала баги и собирала многоступенчатую атаку. Стенд — офлайн-песочница: Ubuntu 26.04 с настройками по умолчанию и официальная сборка Firefox.
- Результат. Пользователь открывает веб-страницу — и браузер читает локальный файл и отправляет его на сервер атакующего, без других действий. Полного захвата системы, по словам авторов, на свежих версиях не получилось.
- Вторая уязвимость. Для выхода из песочницы браузера модель каждый раз заново находила ещё одну, никому не известную ошибку. Исследователи сообщили о ней Mozilla, её закрыли в Firefox 159 (вышел 27 октября 2026 года, бюллетень MFSA 2026-118). Номер CVE авторы не указали; устойчив ли 159 к похожим атакам — не проверяли.
- Цена. Около $1000 платы за API на одну версию (на 29 октября 2026 года, по данным Epoch). Ни Z.ai, ни другие провайдеры не включили защиту и не отказали в запросах.
- Chrome. Той же связкой за ~$100 000 эквивалентного эксплойта не получили — авторы подчёркивают, что это не доказывает неуязвимость.
Что это значит
Для обычного пользователя вывод простой: «обновлюсь потом» больше не работает. Исправление попадает в открытый код раньше, чем в релиз, и открытая модель GLM 5.3, чьи веса может скачать любой, превращает его в атаку за полсуток и примерно $1000 — по силам человеку без глубокой квалификации. Ставьте Firefox 159 и новее и включите автообновление, особенно на роутерах и телефонах, которые обновляются редко. Для команд безопасности риск ближе: Epoch советует держать исправления закрытыми до выпуска, быстрее выкатывать их в релиз и не чинить связанные баги одним коммитом. Горизонт — уже сейчас: ранее Anthropic оценила, что GLM 5.3 пишет эксплойты почти на уровне Claude Mythos Preview.
