Les modèles d’IA à poids ouverts peuvent exploiter la fenêtre de correctifs

Epoch AI a découvert que GLM 5.3, un modèle à poids ouverts largement disponible, pouvait exploiter la fenêtre de correctifs dans les versions de Firefox publiées entre le 17 septembre et le 26 octobre, en créant une page web qui lisait un fichier de l’ordinateur du visiteur sans autre interaction. Le coût marginal était d’environ 1 000 dollars par version de Firefox, et Mozilla a depuis publié Firefox 159.0, qui corrige une vulnérabilité non divulguée utilisée dans les attaques. Cette découverte compte parce qu’elle abaisse la barrière des attaques par fenêtre de correctifs : des capacités autrefois réservées à des acteurs bien dotés sont désormais à la portée d’un modèle largement disponible.

• Hacker News (AI)2026-10-29 22:32