2 ноября 2026 г.
Firefox 159.0: до него открытая ИИ-модель вскрывала каждый выпуск за $1000
Открытая GLM 5.3 превратила уже опубликованные заплатки Firefox в рабочий эксплойт: шесть выпусков подряд, около $1000 за версию.
Пользователь Firefox заходил на обычную страницу, и файл с его компьютера уезжал атакующему.
Страницу собрала модель с открытыми весами, сама, без человека. Продвинутые кибервозможности перестали быть монополией закрытых лабораторий.
Не хотите разбираться сами? Внедряем ИИ в ваш бизнес: задачи без лимита, одна цена в месяц, отмена в любой момент.
Что сделала модель. Epoch AI дала GLM 5.3 конкретную версию браузера и публичные изменения кода, вышедшие после неё. Модель сама находила среди коммитов исправления безопасности, выбирала уязвимость, собирала многоступенчатую цепочку и обходила песочницу, чтобы прочитать произвольный файл на диске. Рабочие эксплойты получились для всех шести выпусков Firefox между 17.09 и 26.10.2026, от 156.0 до 158.0.1.
На каждую версию уходило от 12 до 48 часов. Каждый раз модель заново находила одну и ту же неопубликованную дыру, через которую можно выйти из изолированного процесса отрисовки страницы. Mozilla закрыла её в Firefox 159.0 от 27.10 после уведомления исследователей, и в том же выпуске перечислено 126 отдельных уязвимостей. Всё, что старее 159.0, остаётся под этой атакой.
Арифметика простая. Взлом каждой новой версии стоил около $1000 на вычисления. Веса GLM 5.3 лежат открыто, предохранители с них снимаются, так что повторить заход может любой. Chrome тем же методом вскрыть не удалось, несмотря на затраты порядка $100 000.
Раньше релизный цикл Firefox был вдвое длиннее, и заплатка успевала полежать на публике. Теперь Mozilla выпускает браузер каждую неделю и за тот же период выдала в 7 раз больше исправлений безопасности, чем в 2025 году.
Рычаг оказался в тестах. Без регрессионного теста рядом с фиксом GLM 5.3 работает заметно хуже. Поэтому Mozilla держит такие тесты закрытыми до выхода обновления, сканирует каждый новый коммит и разводит фиксы так, чтобы эксплойт отрисовки и обход песочницы не лежали на публике одновременно. Epoch AI советует вендорам то же: не патчить связанные уязвимости одним заходом и сокращать время, пока фикс виден всем, а обновление ещё не доехало.
Chrome на этом заходе устоял, и Epoch AI не считает это гарантией: следующие модели могут дойти и до него.
* Meta Platforms Inc. признана в РФ экстремистской организацией, её деятельность запрещена; Facebook и Instagram заблокированы. Meta AI и другие продукты компании — продукты этой организации.
Первоисточник