Epoch AI araştırması, Z.ai'in herkesin indirebileceği açık ağırlıklı GLM 5.3 modelinin, yayımlanmış ama kullanıcılara henüz dağıtılmamış güvenlik düzeltmelerini okuyup altı Firefox sürümünün tamamı için tek tıkla dosya çalan çalışan istismar zincirleri kurabildiğini gösterdi. Kurulumdan sonra sürüm başına yaklaşık 1.000 dolar API maliyetiyle gerçekleşen saldırılarda hiçbir sağlayıcıdan güvenlik engeli ya da red gelmedi; Mozilla, Epoch'un bildirimiyle 27 Ekim'de yayımladığı Firefox 159.0'da ilgili açığı yamaladı.
Yapay zekânın siber saldırı yeteneklerinin yayılımına ilişkin çarpıcı bir ölçüm Epoch AI’dan geldi. Araştırma kuruluşunun raporuna göre, Z.ai’in ağustosta yayımladığı ve herkesin serbestçe indirebildiği açık ağırlıklı GLM 5.3 modeli, Firefox tarayıcısının 17 Eylül ile 26 Ekim arasındaki altı sürümünün tamamını, sürüm başına yalnızca yaklaşık 1.000 dolarlık API maliyetiyle ele geçirebildi. Kullanılan yöntem ‘yama boşluğu’ (patch gap): Bir güvenlik düzeltmesinin koda girdiği ama kullanıcılara henüz dağıtılmadığı pencere. Model, bu pencerede yayınlanan değişiklikleri okuyup hangilerinin güvenlik yaması olduğunu kendisi tespit etti, hedef açıkları seçti ve çok aşamalı istismar zincirlerini insan müdahalesi olmadan kurdu.
Sonuç, teknik açıdan ciddi: GLM 5.3’ün ürettiği web sayfasını ziyaret eden bir Firefox kullanıcısının bilgisayarından, hiçbir ek etkileşim gerektirmeden yerel bir dosya saldırganın sunucusuna gönderiliyordu. Araştırmacılar bunun tarayıcıda saklanan parolaları, kimlik doğrulama çerezlerini ve diğer özel dosyaları okumak için kullanılabileceğini, Firefox’un 200 milyondan fazla etkin kullanıcısı bulunduğunu vurguluyor. Dikkat çekici bir ayrıntı: Her başarılı ele geçirmede model, yama boşluğundan bulduğu açığın yanında yayımlanmamış bir güvenlik açığını daha — korumalı alan kaçışı sağlayan bir kusuru — kendi keşfedip zincirledi.
Epoch, Mozilla’ya bulgularını bildirdi; Mozilla 27 Ekim’de yayımladığı Firefox 159.0’da yayımlanmamış açığı kapattı ve bu, yama boşluğu istismarlarını zorlaştırıyor — ancak araştırmacılar yeni sürüme karşı saldırının teyidini henüz yapmadı. Rapora göre aynı yaklaşım Google Chrome’da yazım anına dek başarılı olmadı; araştırmacılar bunun Chrome’un güvenli olduğunun kanıtı sayılmaması gerektiğini not ediyor. En çarpıcı bulgulardan biri de denetim tarafında: Görev ‘güvenlik egzersizi’ olarak çerçevelendi ama eylemler gerçek bir saldırganınkinden ayırt edilemezdi ve Z.ai dahil hiçbir sağlayıcıdan güvenlik engeli ya da red tetiklenmedi.
Bağlam, sektörel bir strateji tartışmasına işaret ediyor: Frontier laboratuvarları en güçlü siber modellerini savunuculara erken erişim programlarıyla (Anthropic’in Glasswing, OpenAI’nin Daybreak projeleri) sunarken geniş erişimi sıkı şekilde kısıtlıyor. Epoch’un bulgusu bu dengeyi sorguluyor: Araştırmacıların ifadesiyle sonuçlar ‘ileri siber yeteneklerin yayılmasının kanıtı’; benzer yama boşluğu saldırılarına açık başka yazılımlar olduğu ve sayının daha yetenekli açık ağırlıklı modellerle artacağı öngörülüyor. Önerilen savunma hattı net: Yayın ile dağıtım arasındaki süreyi kısaltmak ve zincirlenebilecek açıkları aynı anda yamamaktan kaçınmak.
Rapor, bu ayın ortak temasını bir kez daha pekiştiriyor: YZ-güvenlik hattındaki gelişmeler artık yalnızca kapalı laboratuvarların tekelinde değil. Açık ağırlıklı bir modelin, gerçek üretim yazılımında çalışan tam istismar zincirlerini bütçe düzeyi bir ‘kaynak kısıtlı aktör’ simülasyonuyla üretebilmesi, kurumların yama süreçlerini YZ çağına göre yeniden tasarlama zorunluluğunu ortaya koyuyor.