Açık ağırlıklı yapay zeka modelleri Firefox yamalama açığını istismar etti

Epoch AI araştırmacıları, Z.ai tarafından geliştirilen açık ağırlıklı GLM 5.3 yapay zeka modelinin Mozilla Firefox tarayıcısındaki yamalama açığını otonom şekilde istismar edebildiğini ortaya koydu. Güvenlik düzeltmesinin genel koda yansıması ile son kullanıcılara dağıtılması arasındaki süreyi kapsayan bu boşluk, model tarafından incelendi. Araştırmacılar, 17 Eylül ile 26 Ekim arasında yayımlanan altı farklı Firefox sürümünün, yalnızca sürüm anındaki kamuya açık bilgiler kullanılarak hazırlanan zararlı web sayfalarıyla hedef alındığını bildirdi. Kullanıcının sayfayı ziyaret etmesiyle yerel dosyalar saldırgana iletildi.

Araştırma ekibi, kısıtlı kaynaklara sahip bir saldırgan senaryosunu taklit etmek amacıyla modeli izole bir ortamda internet erişimi olmadan çalıştırdı. GLM 5.3, kaynak kodundaki güvenlik yamalarını tespit etti, bellek güvenliği açıklarını belirledi ve çok aşamalı bir istismar zinciri kurdu. Model, test edilen her bir Firefox sürümünü yaklaşık 1.000 dolarlık API harcamasıyla ve insan müdahalesi olmadan 12 ila 48 saat arasında başarıyla hedef aldı. Süreç sırasında model sağlayıcılarının herhangi bir güvenlik kısıtı ya da ret yanıtı tetiklenmedi.

Deneylerde kullanılan saldırı zinciri, yamalama açığının yanı sıra modelin bağımsız olarak keşfettiği yayımlanmamış bir kum havuzu atlatma açığına dayandı. Durumun bildirilmesi üzerine Mozilla, 27 Ekim 2026 tarihinde yayımladığı Firefox 159.0 sürümüyle söz konusu açığı kapattı. Araştırmacılar aynı yöntemi Google Chrome üzerinde denediklerini ancak başarılı olamadıklarını belirterek, açık ağırlıklı modeller geliştikçe yazılım dağıtım süreçlerinin daha hızlı işlemesi gerektiğini kaydetti.