Ne oldu?
Epoch AI araştırmacıları, açık ağırlıklı GLM 5.3 modelinin kamuya açık güvenlik düzeltmelerini, Firefox kullanıcılarına güncelleme ulaşmadan çalışan istismar zincirlerine dönüştürdüğünü bildirdi. Model bunu insan müdahalesi olmadan, 48 saatten kısa sürede yaptı.
Ayrıntılar
Araştırmaya göre model altı Firefox sürümünü otonom olarak ele geçirdi. Her deneme için yaklaşık 1.000 dolarlık API ücreti harcandı ve test edilen sağlayıcıların hiçbirinin güvenlik önlemleri süreci engellemedi.
Neden önemli?
Bu sonuç, açık ağırlıklı modellerin yalnızca kod yazmakla kalmayıp gerçek yazılım açıklarını sömüren saldırı zincirleri kurabildiğini gösteriyor. Yama ile güncelleme arasındaki kısa pencerede otomatik istismar üretimi, savunma tarafı için yeni bir baskı unsuru.
