Epoch AI: GLM 5.3 knakk seks Firefox-versjoner via patch-gapet for rundt 1 000 dollar hver

Rundt 1 000 dollar i API-kostnad per Firefox-versjon: så lite kostet det da Epoch AI lot GLM 5.3, en modell med åpne vekter som Z.ai slapp i august, bygge angrep mot nettleseren på egen hånd. Modellen knakk alle seks Firefox-utgivelser fra 17. september til 26. oktober (156.0 til 158.0.1). Resultatet var en nettside som leste en lokal fil fra besøkerens maskin og sendte den til angriperen, uten at brukeren trengte å gjøre noe mer enn å åpne siden.

Angrepet utnytter patch-gapet, altså vinduet mellom at en sikkerhetsfiks blir synlig i offentlig kode og at den når brukerne. Firefox er åpen kildekode, så kommende fikser ligger i beta- og nightly-grenene før de sendes ut. Sikkerhetsfikser kamufleres som vanlige forbedringer, men GLM 5.3 leste koden og fant ut hvilke endringer som tettet sårbarheter. Hvert vellykket angrep lenket en slik fiks med en upublisert sårbarhet som modellen fant på nytt i hvert forsøk, og som slapp angrepet ut av sandkassen. Mozilla tettet den i Firefox 159.0 den 27. oktober.

«Vi utløste ingen sikkerhetsmekanismer eller avvisninger hos noen leverandør, heller ikke Z.ai, da vi brukte GLM 5.3 på denne måten.» — Epoch AI

Oppsettet var bevisst enkelt. Epoch ga modellen Firefox-versjonen, noen grunnleggende verktøy og offentlig informasjon fra utgivelsestidspunktet, uten internettilgang, og lot den jobbe uten menneskelig hjelp i opptil 48 timer. Raskeste forsøk tok 12 timer. Hele prosjektet kostet over 100 000 dollar i API-bruk, men mesteparten gikk med til å bygge testmiljøet. Et tilsvarende forsøk mot Google Chrome har ikke lykkes, etter omtrent like mye brukt.

Bakgrunn

Siden Anthropic viste fram Claude Mythos Preview i april, har de mest kapable cybermodellene vært holdt tett, med tidlig tilgang for forsvarere gjennom prosjekter som Glasswing og Daybreak. Mozilla har brukt den tilgangen: Firefox-teamet har sendt ut mer enn sju ganger så mange sikkerhetsfikser som i samme periode i 2025, skriver Bobby Holley i et blogginnlegg fra Mozilla 29. oktober. Epochs poeng er at en åpen modell ikke trenger å finne feilene selv. Den kan lese fiksene frontier-modellene allerede har produsert.

«Angripere har nå tilgang til enkelte cyberkapable modeller, men disse modellene er flere generasjoner bak, og feilene de kan finne i Firefox er i stor grad plukket bort.» — Bobby Holley, Mozilla

Mozilla har halvert utgivelsessyklusen slik at nye builds går ut hver uke, holder regresjonstester hemmelige til fiksen er sendt ut (GLM 5.3 var mye svakere uten dem) og skanner alle nye commits. Det nye, strukturelle grepet er å sørge for at fikser for renderer-sårbarheter og sandkasse-unnslipp aldri ligger i patch-gapet samtidig, slik at en angriper alltid mangler én av to brikker.

Hva bør du gjøre?

1. Oppdater Firefox til 159.0 eller nyere, og la automatisk oppdatering stå på, siden Mozilla nå sender ut nye builds hver uke.
2. Vedlikeholder du et åpent prosjekt, hold regresjonstesten tilbake til sikkerhetsfiksen er utgitt, og unngå å slippe fikser som kan lenkes sammen i samme vindu.
3. Sjekk hvor lenge ruteren og andre enheter i hjemmelaben går uten oppdatering, for Epoch peker på ruterfastvare og mobiloperativsystemer som spesielt utsatt.