GLM 5.3 exploite le délai de correction de Firefox

MMarc

Epoch AI indique que GLM 5.3, le modèle à poids ouverts de Z.ai, a produit des exploits fonctionnels contre 6 versions récentes de Firefox en utilisant des correctifs déjà publiés, mais pas encore déployés sur la version stable. Dans les essais, une attaque pouvait commencer par une simple visite sur une page web, puis lire et exfiltrer un fichier local, en combinant une faille révélée par un correctif et une autre vulnérabilité permettant de sortir du bac à sable du navigateur. Epoch AI estime le coût marginal à environ 1 000 dollars par version ciblée, et la tentative réussie la plus rapide a pris 12 heures. Mozilla a corrigé dans Firefox 159.0 la vulnérabilité non publiée signalée par les chercheurs. Les essais n’ont déclenché aucun refus de sécurité via les services de Z.ai ou des interfaces de programmation d’applications tierces, selon AlphaSignal ; ces résultats illustrent le risque que des modèles automatisent l’analyse des correctifs publics et la création d’exploits avant leur déploiement complet sur les versions stables.