اختبارات Epoch AI: حوّل نموذج GLM 5.3 مفتوح الوزن من Z.ai إصلاحات أمنية غير منشورة في Firefox إلى هجمات عملية

في اختبارات Epoch AI، حدّد نموذج GLM 5.3 مفتوح الوزن التصحيحات الحقيقية المخبأة بين تغييرات روتينية في ستة إصدارات متتالية من Firefox وبنى سلاسل هجوم كاملة بمفرده، دون أي رفض من أي مزوّد. ويمكن للصفحة الناتجة إرسال ملف محلي للزائر إلى مهاجم دون نقرات إضافية، وهو طريق إلى كلمات المرور وملفات تعريف الارتباط المحفوظة. وهذا مهم لأنه يبيّن أن النماذج المفتوحة قادرة على تحويل إصلاحات غير منشورة بعد إلى هجمات عملية، مما يرفع مخاطر طريقة الكشف عن التصحيحات.

• Rohan Paul2026-11-02 10:46