Χίλια δολάρια σε χρεώσεις API ήταν αρκετά για να φτιάξει ένα ανοιχτό μοντέλο AI μια πλήρη επίθεση κατά του Firefox, χωρίς ανθρώπινη βοήθεια. Το έδειξαν ερευνητές της Epoch AI, όπως μεταδίδει το The Decoder. Το μοντέλο λέγεται GLM 5.3 και είναι κινεζικό με ανοιχτά βάρη, δηλαδή οι παράμετροί του διατίθενται ελεύθερα.
Η επίθεση βασίζεται στο λεγόμενο «patch gap». Είναι το διάστημα στο οποίο μια διόρθωση ασφαλείας φαίνεται ήδη στον δημόσιο κώδικα, αλλά δεν έχει φτάσει ακόμη στους χρήστες. Το GLM 5.3 εκμεταλλεύτηκε αυτό το κενό σε 6 εκδόσεις του Firefox, που κυκλοφόρησαν από τις 17 Σεπτεμβρίου έως τις 26 Οκτωβρίου.
Μια ιστοσελίδα που διαβάζει τα αρχεία σας
Στη δοκιμή, το μοντέλο έφτιαξε μια σελίδα που, μόλις τη φορτώσει ένας χρήστης του Firefox, διαβάζει τοπικά αρχεία του υπολογιστή και τα στέλνει σε διακομιστή του επιτιθέμενου. Με πάνω από 200 εκατ. ενεργούς χρήστες του προγράμματος, οι ερευνητές σημειώνουν ότι θα μπορούσαν να εκτεθούν αποθηκευμένοι κωδικοί, cookies ταυτοποίησης και ιδιωτικά έγγραφα.
Οι ερευνητές σχεδίασαν το πείραμα για να μοιάζει με τις δυνατότητες ενός επιτιθέμενου με λίγες γνώσεις και περιορισμένους πόρους. Έδωσαν στο μοντέλο την έκδοση-στόχο, βασικά εργαλεία και δημόσιες πληροφορίες, σε περιβάλλον χωρίς σύνδεση, και μια απλή οδηγία να ερευνήσει το κενό. Από εκεί και πέρα δούλεψε μόνο του.
Οι διορθώσεις ασφαλείας του Firefox παρουσιάζονται ως συνηθισμένες βελτιώσεις, ώστε να καθυστερούν οι επιτιθέμενοι. Το GLM 5.3 δεν ξεγελάστηκε και ξεχώρισε ποιες αλλαγές αφορούσαν ασφάλεια. Σε μία περίπτωση εντόπισε ένα σφάλμα μνήμης και έφτιαξε τρόπο να διαβάζει και να αλλάζει τη μνήμη του προγράμματος περιήγησης. Όταν τα επίπεδα προστασίας μπλόκαραν την πρόσβαση στο αρχείο-στόχο, πρόσθεσε ακόμη στάδια για να τα παρακάμψει.
Η ταχύτερη επιτυχημένη επίθεση χρειάστηκε 12 ώρες. Το όριο που έθεσαν οι ερευνητές ήταν 48. Σε όλες τις επιτυχίες για τρέχουσες εκδόσεις, το μοντέλο αξιοποίησε μια άγνωστη μέχρι τότε ευπάθεια, την οποία ανακάλυπτε εκ νέου σε κάθε προσπάθεια, και παρέκαμπτε έτσι το sandbox, τον απομονωμένο χώρο που περιορίζει τι μπορεί να κάνει μια ιστοσελίδα.
Χωρίς αρνήσεις, και με Chrome σε αντίσταση
Ούτε η Z.ai ούτε άλλοι πάροχοι API ενεργοποίησαν κάποιον μηχανισμό ασφαλείας ή αρνήθηκαν το αίτημα. Οι ερευνητές είχαν παρουσιάσει τη δουλειά ως άσκηση ασφαλείας, αλλά γράφουν ότι οι ενέργειές τους ήταν «αδιάκριτες από αυτές κάποιου που στοχεύει πραγματικούς χρήστες». Νωρίτερα, η Anthropic είχε αναφέρει ότι το GLM 5.3 γράφει εκμεταλλεύσεις περίπου στο επίπεδο του Mythos.
Η ομάδα ενημέρωσε τη Mozilla, που διόρθωσε την ευπάθεια στο Firefox 159.0, στις 27 Οκτωβρίου. Δεν έχει επιβεβαιωθεί αν παρόμοιες επιθέσεις δουλεύουν στη νέα έκδοση, αλλά οι ερευνητές υποψιάζονται ότι έγιναν «τουλάχιστον σημαντικά δυσκολότερες».
Με την ίδια μέθοδο στο Google Chrome, η ομάδα ξόδεψε περίπου 100.000 δολάρια σε χρεώσεις API χωρίς να φτιάξει αντίστοιχη εκμετάλλευση. Προειδοποιούν όμως ότι αυτό δεν αποδεικνύει ανοσία: καλύτερες τεχνικές ή πιο ικανά μοντέλα μπορεί να τα καταφέρουν. Αναφέρουν και περιορισμένα στοιχεία από benchmarks, που δείχνουν ότι το Kimi K3.1 Pro μπορεί να υπερέχει στις επιθετικές εργασίες κυβερνοασφάλειας· δεν το δοκίμασαν οι ίδιοι.
Το πρόβλημα δεν περιορίζεται στον Firefox
Κατά τους ερευνητές, το κενό υπάρχει σε όλη τη βιομηχανία λογισμικού: σε προγράμματα περιήγησης, κινητά λειτουργικά, υλικολογισμικό δρομολογητών. Τα έργα ανοιχτού κώδικα είναι πιο εκτεθειμένα, αφού ο κώδικάς τους είναι δημόσιος, αλλά και το κλειστό λογισμικό κινδυνεύει. Η Anthropic έχει δείξει ότι το Mythos μπορεί να εκμεταλλευτεί το κενό στα Windows χωρίς πρόσβαση στον κώδικα.
Σύμφωνα με την έκθεση, επιθέσεις αυτού του τύπου στόχευσαν το Chrome τον Σεπτέμβριο του 2026. Τον ίδιο μήνα, ένας προμηθευτής κυκλοφόρησε διορθωμένες εκδόσεις της PHP πάνω από έξι ώρες πριν από τη συντονισμένη κυκλοφορία δύο κρίσιμων διορθώσεων. Επικαλούμενοι εξωτερικό ρεπορτάζ, οι ερευνητές λένε ότι αυτό μπορεί να συνέβαλε σε χιλιάδες απόπειρες επίθεσης πριν από την επίσημη κυκλοφορία και σε εκατομμύρια αμέσως μετά. Ανησυχούν περισσότερο για λογισμικό που ενημερώνεται σπάνια, όπως τα δρομολογητές και τα κινητά.
Προτείνουν να μένουν ιδιωτικές οι διορθώσεις μέχρι να είναι έτοιμες για κυκλοφορία, να περνούν γρηγορότερα από τη δοκιμαστική στη γενική έκδοση και να μη διορθώνονται ταυτόχρονα ευπάθειες που μπορούν να συνδεθούν σε αλυσίδα. Το Firefox και το Chrome έχουν ήδη αρχίσει εβδομαδιαίες ενημερώσεις.
Η πρόσβαση των αμυνόμενων σε ισχυρότερα κλειστά μοντέλα δεν λύει από μόνη της το δομικό πρόβλημα, υποστηρίζουν: μόλις μια διόρθωση εμφανιστεί στον δημόσιο κώδικα, δείχνει στους επιτιθέμενους πού είναι η ευπάθεια. Όπως γράφουν, τα αποτελέσματα είναι ένδειξη ότι οι προηγμένες δυνατότητες κυβερνοεπίθεσης διαχέονται, και αναμένουν ότι πολλά άλλα προγράμματα είναι ήδη ευάλωτα.
Πηγή: The Decoder
