Um modelo de IA pode ler as correções de segurança que a Mozilla publica para o Firefox e transformá-las em ataques funcionais antes que a maioria das pessoas atualize o navegador, descobriram pesquisadores da Epoch AI.

Principais conclusões

A Epoch AI afirmou que o GLM 5.3 poderia explorar autonomamente versões recentes do Mozilla Firefox usando correções publicadas que os usuários ainda não instalaram

A Epoch publicou que o ataque se baseava em correções que haviam sido publicadas, mas ainda não disponibilizadas, restringindo a afirmação a uma janela entre a publicação e a instalação da correção

A Epoch relatou que o modelo concluiu uma parte suficiente de uma cadeia de ataque para comprometer um navegador real, em vez de apenas produzir trechos de código ilustrativos