Исследователи из Epoch AI протестировали модель GLM 5.3, предоставив ей данные о версиях браузера и доступ к публичным изменениям кода. ИИ самостоятельно находил исправления безопасности, отбирал уязвимости и создавал эксплойты для обхода «песочницы» и чтения локальных файлов.
Атака оказалась успешной для шести версий Firefox, выпущенных с 17 сентября по 26 октября 2026 года. На разработку каждого эксплойта модели требовалось от 12 до 48 часов. После уведомления разработчиков Mozilla брешь была устранена в версии Firefox 159.0 от 27 октября.
Попытки воспроизвести атаку на Chrome не увенчались успехом, несмотря на затраты в размере $100 000. В Epoch AI подчеркивают, что разрыв между публикацией патча и его установкой пользователями создает риски, так как открытые репозитории позволяют злоумышленникам создавать эксплойты заранее. Доступность открытых весов моделей делает подобные киберугрозы более массовыми.
