Що сталося
29 жовтня 2026 року дослідники Epoch AI опублікували експеримент: відкрита модель GLM 5.3 від Z.ai самостійно зібрала робочі ланцюжки експлойтів для шести версій Firefox — від 156.0 до 158.0.1. Матеріалом слугували виправлення безпеки, які вже лежали у відкритому коді браузера, але ще не дійшли до користувачів у вигляді оновлення. Найшвидша атака забрала 12 годин за ліміту 48 годин.
Деталі
- Що означає «без людини». Моделі дали версію Firefox, базові інструменти, публічну інформацію на момент виходу версії та завдання — шукати вразливості у «вікні патча». Далі вона сама знаходила майбутні виправлення, обирала баги й збирала багатоступеневу атаку. Стенд — офлайн-пісочниця: Ubuntu 26.04 із налаштуваннями за замовчуванням і офіційна збірка Firefox.
- Результат. Користувач відкриває вебсторінку — і браузер читає локальний файл та надсилає його на сервер зловмисника, без інших дій. Повного захоплення системи, за словами авторів, на свіжих версіях не вийшло.
- Друга вразливість. Щоб вийти з пісочниці браузера, модель щоразу заново знаходила ще одну, нікому не відому помилку. Дослідники повідомили про неї Mozilla, її закрили у Firefox 159 (вийшов 27 жовтня 2026 року, бюлетень MFSA 2026-118). Номер CVE автори не вказали; чи стійкий 159 до схожих атак — не перевіряли.
- Ціна. Близько $1000 плати за API на одну версію (на 29 жовтня 2026 року, за даними Epoch). Ні Z.ai, ні інші провайдери не ввімкнули захист і не відмовили в запитах.
- Chrome. Тією ж зв’язкою за ~$100 000 еквівалентного експлойта не отримали — автори наголошують, що це не доводить невразливість.
Що це означає
Для звичайного користувача висновок простий: «оновлюся потім» більше не працює. Виправлення потрапляє у відкритий код раніше, ніж у реліз, і відкрита модель GLM 5.3, чиї ваги може завантажити будь-хто, перетворює його на атаку за пів доби й приблизно $1000 — це під силу людині без глибокої кваліфікації. Ставте Firefox 159 і новіший та ввімкніть автооновлення, особливо на роутерах і телефонах, які оновлюються рідко. Для команд безпеки ризик ближчий: Epoch радить тримати виправлення закритими до випуску, швидше викочувати їх у реліз і не лагодити пов’язані баги одним комітом. Горизонт — уже зараз: раніше Anthropic оцінила, що GLM 5.3 пише експлойти майже на рівні Claude Mythos Preview.
