オープンウェイトAIモデルもパッチギャップを悪用できる
Epoch AIは、広く利用可能なオープンウェイトモデルGLM 5.3が、9月17日から10月26日にリリースされたFirefoxのバージョンのパッチギャップを悪用し、訪問者のさらなる操作なしにコンピュータ内のファイルを読み取るウェブページを構築できることを発見した。Firefoxのバージョンあたりの限界コストは約1000ドルで、Mozillaはその後、攻撃に使われた未公開の脆弱性を修正したFirefox 159.0をリリースした。この発見が重要なのは、パッチギャップ攻撃のハードルが下がったためだ。かつてはリソースの豊富な攻撃者に限られていた能力が、広く利用可能なモデルでも手が届くようになった。
報道ソース
- Hacker News (AI)2026-10-29 22:32