Epochs GLM 5.3 baute aus öffentlichen Patches echte Firefox-Exploits für jeweils rund 1.000 Dollar

Epoch AI berichtet, dass das offene Modell GLM 5.3 öffentliche Firefox-Patches in funktionierende Ein-Klick-Exploits für sechs aufeinanderfolgende Versionen verwandelte, für jeweils rund 1.000 Dollar, sobald die Testumgebung bereit war. Jeder Exploit nutzte eine Webseite, die eine lokale Datei lesen und an einen Angreifer senden konnte, und die Arbeit entdeckte außerdem einen unveröffentlichten Sandbox-Ausbruch wieder, den Mozilla später in Firefox 159 schloss. Das ist wichtig, weil es zeigt, dass die Lücke zwischen öffentlichen Fixes und stabilen Versionen von einem offenen Modell günstig ausgenutzt werden kann, während Chrome demselben Ansatz in Epochs Tests widerstand.

• Alpha Signal2026-10-29 21:40