Исследователи Epoch AI выяснили, что модель ИИ может прочитать опубликованные Mozilla исправления безопасности для Firefox и превратить их в работающие атаки ещё до того, как большинство пользователей обновит браузер.

Главные выводы

В Epoch AI заявили, что GLM 5.3 мог самостоятельно использовать уязвимости в недавних версиях Mozilla Firefox, применяя опубликованные исправления, которые пользователи ещё не установили

В Epoch написали, что атака опиралась на опубликованные, но ещё не выпущенные исправления, уточнив тем самым, что речь идёт о периоде между публикацией и установкой патча

В Epoch сообщили, что модель прошла достаточно большую часть цепочки атаки, чтобы скомпрометировать реальный браузер, а не просто сгенерировать наглядные фрагменты кода