Model AI berbobot terbuka dapat mengeksploitasi celah patch
Epoch AI menemukan GLM 5.3, model berbobot terbuka yang tersedia luas, dapat mengeksploitasi celah patch pada versi Firefox yang dirilis antara 17 September dan 26 Oktober, dengan membuat halaman web yang membaca file dari komputer pengunjung tanpa interaksi lebih lanjut. Biaya marginalnya sekitar $1.000 per versi Firefox, dan Mozilla sejak itu merilis Firefox 159.0 yang menambal kerentanan yang tidak diungkapkan yang digunakan dalam serangan itu. Temuan ini penting karena menurunkan hambatan serangan celah patch: kemampuan yang dulu hanya dimiliki pelaku berdaya besar kini dapat dijangkau model yang tersedia luas.
SUMBER
- Hacker News (AI)2026-10-29 22:32