Открытые ИИ-модели могут использовать разрыв между выходом исправления и его установкой
Epoch AI установила, что GLM 5.3 — широко доступная открытая модель — могла использовать разрыв между выходом исправления и его установкой в версиях Firefox, выпущенных с 17 сентября по 26 октября, создавая веб-страницу, которая без дальнейших действий посетителя читала файл с его компьютера. Предельные затраты составили около 1000 долларов на версию Firefox, а Mozilla с тех пор выпустила Firefox 159.0, закрыв нераскрытую уязвимость, использованную в атаках. Находка важна тем, что снижает порог для атак через этот разрыв: возможности, ранее доступные лишь хорошо обеспеченным злоумышленникам, теперь есть у широко доступной модели.
ИСТОЧНИКИ
- Hacker News (AI)2026-10-29 22:32