Offene KI-Modelle können die Patch-Lücke ausnutzen
Epoch AI fand heraus, dass GLM 5.3, ein breit verfügbares offenes Modell, die Patch-Lücke in Firefox-Versionen ausnutzen konnte, die zwischen dem 17. September und dem 26. Oktober veröffentlicht wurden, indem es eine Webseite erstellte, die ohne weitere Interaktion eine Datei vom Computer des Besuchers las. Die Grenzkosten lagen bei etwa 1.000 US-Dollar pro Firefox-Version, und Mozilla hat seither Firefox 159.0 veröffentlicht, das eine nicht offengelegte Schwachstelle schließt, die bei den Angriffen genutzt wurde. Der Befund ist wichtig, weil er die Hürde für Patch-Lücken-Angriffe senkt: Fähigkeiten, die einst gut ausgestatteten Akteuren vorbehalten waren, sind nun mit einem breit verfügbaren Modell erreichbar.
QUELLEN
- Hacker News (AI)2026-10-29 22:32