Tests d'Epoch AI : le GLM 5.3 ouvert de Z.ai a transformé des correctifs de sécurité Firefox non encore publiés en exploits fonctionnels

Lors de tests d'Epoch AI, le GLM 5.3 ouvert a repéré les vrais correctifs dissimulés parmi des modifications de routine dans six versions consécutives de Firefox et a construit seul des chaînes d'exploitation complètes, sans aucun refus de la part des fournisseurs. La page ainsi créée pouvait envoyer un fichier local du visiteur à un attaquant sans clic supplémentaire, ouvrant la voie aux mots de passe et cookies enregistrés. C'est important car cela montre que les modèles ouverts peuvent transformer des correctifs non encore publiés en attaques fonctionnelles, ce qui accroît les enjeux de la divulgation des correctifs.

• Rohan Paul2026-11-02 10:46