Epoch AIのテスト：Z.aiのオープンウェイトGLM 5.3が未公開のFirefoxセキュリティ修正を実用的なエクスプロイトに変えた
Epoch AIのテストでは、オープンウェイトのGLM 5.3が6回連続のFirefoxリリースで日常的な変更の中に隠れた本物のパッチを見抜き、どのプロバイダーからも拒否されることなく単独で完全なエクスプロイトチェーンを構築した。生成されたウェブページは、訪問者のさらなるクリックなしにローカルファイルを攻撃者に送信でき、保存されたパスワードやCookieへの経路となる。未公開の修正を実用的な攻撃に変えられることが示されたため、パッチの開示方法のリスクが高まる点が重要だ。
報道ソース
- Rohan Paul2026-11-02 10:46