Un modèle d’IA peut lire les correctifs de sécurité que Mozilla publie pour Firefox et les transformer en attaques fonctionnelles avant que la plupart des utilisateurs ne mettent leur navigateur à jour, ont découvert des chercheurs d’Epoch AI.

Points clés

Epoch AI a déclaré que GLM 5.3 pouvait exploiter de manière autonome des versions récentes de Mozilla Firefox à l’aide de correctifs publiés que les utilisateurs n’avaient pas encore installés

Epoch a indiqué que l’attaque reposait sur des correctifs publiés mais pas encore déployés, limitant ainsi l’affirmation à la période entre la publication et l’installation d’un correctif

Epoch a rapporté que le modèle avait mené à bien une chaîne d’attaque suffisamment complète pour compromettre un véritable navigateur, plutôt que de simplement produire des exemples de code à titre illustratif