Các nhà nghiên cứu tại Epoch AI phát hiện một mô hình AI có thể đọc các bản sửa lỗi bảo mật mà Mozilla công bố cho Firefox rồi biến chúng thành những cuộc tấn công thực sự hoạt động, trước khi phần lớn người dùng cập nhật trình duyệt.

Điểm chính

Epoch AI cho biết GLM 5.3 có thể tự khai thác các phiên bản Mozilla Firefox mới đây bằng cách sử dụng những bản sửa lỗi đã được công bố nhưng người dùng chưa cài đặt

Epoch đăng rằng cuộc tấn công dựa vào các bản sửa lỗi đã được công bố nhưng chưa được phát hành, qua đó giới hạn tuyên bố vào khoảng thời gian chờ bản vá

Epoch cho biết mô hình đã hoàn thành đủ các bước trong một chuỗi tấn công để xâm nhập một mục tiêu trình duyệt thực tế, thay vì chỉ tạo ra những đoạn mã minh họa