Epoch AI сообщила 29 октября 2026 года, что GLM 5.3, открытая модель Z. ai, выпущенная в августе 2026 года, автономно использовала разрыв патчей Firefox и взломала шесть свежих версий примерно за 1000 долларов за версию. Модель создавала веб-страницу, которая читала локальный файл и отправляла его злоумышленнику без дальнейших действий пользователя, — недостаток, названный крайне серьезным для браузера с более чем 200 млн пользователей. Mozilla закрыла повторно найденный обход песочницы в Firefox 159.0 от 27 октября, и это важно, поскольку дешевая автономная эксплуатация меняет экономику управления патчами.
Как GLM 5.3 превратила публичные исправления в эксплойты
Epoch поручила модели создать вредоносную страницу в среде Ubuntu 26.04 со стандартными настройками безопасности и официальными сборками Firefox. Она получала номер целевой версии и базовые инструменты, но без доступа в интернет, а исследователи передавали лишь публичную информацию, доступную на момент выхода каждой версии. Такая схема должна была показать возможности злоумышленника с минимальным опытом и стандартными инструментами разработки. Авторы отчета — Aiden Ament, Yafah Edelman, Alexander Barry, Timothee Chauvin, Lee Bousfield и Jaeho Lee.
При доступе через собственные и сторонние API под видом security exercise модель GLM 5.3 не встретила отказов или ограничений, в том числе от Z. ai, хотя ее действия не отличались от действий реального атакующего. Получив лишь указание изучить исправления, еще не вошедшие в стабильный выпуск, она сама находила будущие патчи безопасности, выбирала уязвимости и собирала многоэтапную цепочку. Она распознавала патчи безопасности даже под видом обычных улучшений. Затем она анализировала сбои, отбрасывала неудачные пути и дорабатывала атаку, пока простого визита на страницу не хватало для чтения файла.
Все шесть целей в период с 17 сентября по 26 октября 2026 года были взломаны: версии 156.0, 156.0.1, 157.0, 157.0.1, 158.0 и 158.0.1, при лимите до 48 часов на цель и самом быстром успехе за 12 часов. Каждая атака связывала два дефекта: уязвимость разрыва патчей давала выполнение кода в процессе веб-контента, а повторно найденный неопубликованный дефект позволял выйти из песочницы и получить доступ к файловой системе. Epoch передала его Mozilla и обсудила меры защиты. Более ранние выпуски системно не тестировались, а попыток произвольного выполнения кода успехом не увенчались.
Что это значит для компаний, зависящих от браузеров
Для бизнеса практический сдвиг — это стоимость и скорость создания эксплойтов против массового клиентского ПО. После готовности стенда Epoch взлом новой версии Firefox стоил около 1000 долларов по ценам API, а по подписке возможно дешевле, при общих затратах на исследование свыше 100000 долларов с учетом среды. Небольшие компании с медленными обновлениями браузеров рискуют кражей файлов, паролей, cookie и приватных данных, а крупные парки выигрывают за счет централизованных обновлений и еженедельных выпусков, введенных Firefox и Chrome. Тот же стенд не сработал против Chrome после затрат около 100000 долларов, что не доказывает защищенность.
Для решений по безопасности важны ограничения. Epoch не подтвердила, блокирует ли Firefox 159.0, описанный в Mozilla Foundation Security Advisory 2026-118 с общим рейтингом high за sandbox-escape, privilege-escalation и use-after-free, эту методику, хотя ожидает существенного усложнения взлома. В отчете упомянуты случаи разрывов патчей сентября 2026 года вокруг Chrome и ранних сборок PHP, а также работа Anthropic Mythos по Windows, и предложено скрывать исправления до выпуска, ускорять перенос из beta в release и не закрывать одновременно связываемые уязвимости. Модель Kimi K3.1 Pro, вышедшая через API 23 октября с весами в начале ноября, не тестировалась.
Индикатором станет то, удастся ли аналогичная автономная атака через разрыв патчей против Firefox 159.0 или другого ПО в новых тестах Epoch на более сильных открытых моделях. Подтвержденный обход будет означать, что еженедельных обновлений и скрытых исправлений мало для защиты парка браузеров. Устойчивая неудача покажет, что патч Mozilla закрыл многоразовый выход из песочницы, делавший цепочку дешевой.
