GLM 5.3 samostatně vytvořil útoky na šest verzí Firefoxu

Výzkumníci z Epoch AI nechali model GLM 5.3 bez lidského zásahu napadnout šest verzí prohlížeče Firefox. Vytvoření jednoho úspěšného útoku trvalo 12 až 48 hodin a stálo přibližně 1 000 dolarů.

Test se týkal verzí Firefoxu vydaných mezi 17. zářím a 26. říjnem 2026. GLM 5.3 vytvořil webovou stránku, která po načtení dokázala číst místní soubory a odesílat je na server útočníka. Mezi ohroženými daty mohla být uložená hesla, soubory s přihlašovacími údaji a soukromé dokumenty.

GLM 5.3 je model s veřejně dostupnými parametry, jehož používání nekontroluje jediný provozovatel. Výzkumníci mu poskytli konkrétní verzi prohlížeče, základní nástroje a veřejné informace. Model potom samostatně hledal bezpečnostní opravy, vybíral zranitelnosti a spojoval je do funkčního útoku.

Využil dobu mezi zveřejněním opravy v programovém kódu a jejím doručením uživatelům. Bezpečnostní změny dokázal rozpoznat mezi běžnými úpravami kódu. Při opakovaných pokusech také našel dosud nezveřejněnou chybu, s jejíž pomocí obešel ochranu prohlížeče a získal přístup k souborům.

Mozilla tuto chybu opravila ve Firefoxu 159.0, který vyšel 27. října 2026. Výzkumníci nepotvrdili, zda stejný postup funguje také proti této verzi. Předpokládají však, že oprava útok výrazně ztížila. Při podobném pokusu proti prohlížeči Google Chrome utratili přibližně 100 000 dolarů, ale srovnatelný útok nevytvořili.

Žádný z poskytovatelů, přes které výzkumníci model používali, tvorbu útoku nezastavil. Prodleva mezi vydáním a instalací opravy se netýká jen prohlížečů, ale také mobilních systémů, routerů a dalšího softwaru. Prvním krokem proto může být kontrola, zda se prohlížeče a síťová zařízení ve firmě skutečně aktualizují automaticky. Nákup dalšího bezpečnostního nástroje tento základ nenahradí.

Foto: Lukasblakk, Wikimedia Commons, CC BY-SA 3.0