Исследователи некоммерческой организации Epoch AI показали, что общедоступная языковая модель GLM 5.3 китайской компании Z.ai без участия человека создала рабочие способы взлома шести версий браузера Firefox, вышедших с 17 сентября по 26 октября. Атака на одну версию обходилась примерно в $1000 оплаты доступа к модели, а самая быстрая заняла около 12 часов. Отчёт опубликован 29 октября.
Языковая модель — программа, которая понимает и пишет текст, в том числе программный код. GLM 5.3 относится к моделям с открытыми весами: её может скачать и запустить любой желающий. Z.ai выпустила модель в августе 2026 года.
Модель воспользовалась так называемым «окном патча» — промежутком между моментом, когда исправление ошибки безопасности появляется в открытом коде браузера, и моментом, когда обновление доходит до пользователей. GLM 5.3 находила такие исправления, разбиралась, какую уязвимость они закрывают, и собирала из нескольких ошибок цепочку атаки. Исследователи давали ей только базовые инструкции и ограничили время 48 часами.
В итоге модель создала веб-страницу: достаточно открыть её в Firefox, и она читает файл на компьютере и отправляет его содержимое злоумышленнику — без каких-либо других действий пользователя. По оценке авторов, так можно добраться до сохранённых паролей, данных входа на сайты и личных документов. Для атаки понадобились две ошибки: одна из уже опубликованного исправления, другая — ранее неизвестная. Она позволяла выбраться из «песочницы», защитной изоляции, в которой браузер открывает сайты.
Ни Z.ai, ни другие сервисы, через которые исследователи работали с моделью, ни разу не отказали в задаче и не включили ограничения. Работу авторы подавали модели как упражнение по безопасности.
Epoch AI сообщила о находке Mozilla. Ранее неизвестную уязвимость закрыли в Firefox 159.0, который вышел 27 октября. Проверить атаку на новой версии исследователи пока не успели, но считают, что теперь она как минимум заметно сложнее. Тот же подход против Google Chrome после трат около $100 тыс. на доступ к модели рабочего взлома не дал, однако авторы подчёркивают: это не доказывает, что Chrome неуязвим.
Для обычных пользователей, в том числе в Казахстане, вывод практический: браузер стоит обновлять сразу после выхода новой версии. Разработчикам авторы советуют держать исправления закрытыми, пока обновление не готово, быстрее выпускать их для всех и не закрывать одновременно ошибки, которые можно объединить в цепочку. Firefox и Chrome уже перешли на еженедельные обновления.
По словам исследователей, проблема касается не только браузеров, но и мобильных операционных систем и прошивок роутеров, особенно редко обновляемых. Атаки на необновлённые системы — не теория: в октябре хакеры начали атаковать серверы через уязвимость PHP2Shell. Epoch AI отдельно отмечает, что другая китайская модель, Kimi K3.1 Pro, по ограниченным данным может справляться с такими задачами ещё лучше, но её в исследовании не проверяли.
