Epoch AI buldu: Açık ağırlıklı GLM 5.3, Firefox'ta henüz yayınlanmamış düzeltmeleri çalışan exploite dönüştürdü

Açık ağırlıklı model, yama boşluğunu silaha dönüştürdü

Epoch AI, Z.ai tarafından Ağustos 2026'da yayınlanan açık ağırlıklı model GLM 5.3'ün, yazılım yayınlama pratiklerindeki köklü bir zafiyeti, yani bir güvenlik düzeltmesinin kamuoyuna açıklanması ile kullanıcılara ulaşması arasındaki pencere olan yama boşluğunu istismar edebildiğini gösterdi. Düşük becerili bir saldırganı taklit edecek şekilde tasarlanan deneylerde model, test edildiği her yeni Firefox sürümünü ele geçirebildi.

Epoch AI'ya göre GLM 5.3, bir Firefox kullanıcısı sayfayı ziyaret ettiğinde ziyaretçinin makinesinden bir dosya çekip saldırgana aktaran bir web sayfası oluşturdu; kullanıcının tek etkileşimi sayfayı yüklemekti. 17 Eylül ile 26 Ekim 2026 arasında yayınlanan her Firefox sürümü, her sürümün çıktığı anda kamuya açık olan bilgiler kullanılarak bu yöntemle ele geçirildi ve her başarılı ele geçirme, model kullanımı açısından yaklaşık 1.000 dolara mal oldu.

Saldırı nasıl çalıştı

Açık kaynak projeler, yaklaşan değişiklikleri genel sürümden önce beta ve nightly kod dallarında görünür hale getirir. Mozilla, güvenlik düzeltmelerini zaten gizlemekte ve bunları, altta yatan hatayı anlatmadan sıradan iyileştirmeler gibi yayınlamakta; bu önlem olası saldırganları yavaşlatmayı amaçlıyor. Epoch AI, GLM 5.3'ün bu açık kodu okuyup hangi değişikliklerin aslında güvenlik yaması olduğunu çözdüğünü bildiriyor.

Model yalnızca yama boşluğuna dayanmadı. Yeni Firefox sürümlerinin her ele geçirilişinde, daha önce yayınlanmamış bir zafiyet de keşfedip bunu yama boşluğu kaynaklı hatalarla zincirledi. Araştırmacılar modele hedef sürümü, temel araçları ve ilgili kamuya açık materyalleri verdi; ancak internet erişimi sağlamadı ve bilgileri her sürüm yayınlandığında mevcut olanla sınırladı. GLM 5.3'e Z.ai'nin birinci taraf API'si ve üçüncü taraf sağlayıcılar üzerinden eriştiler, görevi bir güvenlik alıştırması olarak çerçevelediler ve iş akışının gerçek bir saldırganından aksi halde ayırt edilemez olduğunu söylüyorlar.

Etki ve korumalar

Firefox'un 200 milyondan fazla aktif kullanıcısı var ve Epoch AI, bu sınıf exploitlerin tarayıcıda saklanan şifreleri okumak, kimlik doğrulama çerezlerini çalmak veya kurbanın bilgisayarından başka özel dosyalar çekmek için kullanılabileceğine dikkat çekiyor. Bu ciddiyete rağmen araştırmacılar, Z.ai dahil hiçbir sağlayıcıdan koruma mekanizması veya reddetme tetiklemediklerini söylüyor.

Chrome şimdilik direndi

Google Chrome'a yönelik paralel girişimler, yayın tarihi itibarıyla başarılı olamadı. Epoch AI bunu güvenliğe dair güçlü bir kanıt olarak görmüyor; daha agresif bir yönlendirmenin ya da daha yetenekli bir açık ağırlıklı modelin — yakın zamanda duyurulan Kimi K3.1 Pro dahil olabilir — sonucu değiştirebileceğine işaret ediyor.

Mozilla'nın yanıtı

Epoch AI bulguları yayınlamadan önce Mozilla'ya bildirdi. Mozilla, modelin zincirlediği daha önce açıklanmamış zafiyeti yamalayan Firefox 159.0'ı 27 Ekim 2026'da yayınladı. Epoch AI, bu değişikliğin bu saldırı yolunu tekrar etmeyi zorlaştırması gerektiğini söylüyor.

Neden önemli

Yama boşluğu yıllardır tarayıcılarda, telefon işletim sistemlerinde ve yönlendirici donanım yazılımlarında bilinen bir zafiyet, ancak bunu istismar etmek daha önce ciddi zaman ve uzmanlık ya da sıkı kısıtlamalı frontier modellere özel erişim gerektiriyordu; bu da yetenekli saldırganların sayısını düşük tutuyordu. Epoch AI bu sonucu, Anthropic'in Nisan 2026'daki Claude Mythos Preview duyurusunun ardından konumlandırıyor; o duyuru frontier düzeyde siber yeteneği tesis etti ve laboratuvarları erişimi kısıtlamaya iterken Glasswing ve Daybreak gibi programlarla savunmacılara erken yetenek sağladı. Açık ağırlıklı modeller bu denetimlerin tamamen dışında duruyor ve bu araştırma, ilgili yeteneğin neredeyse herkesin karşılayabileceği bir fiyat noktasına ulaştığını gösteriyor.

Açık kaynak projeler kodları kamuya açık olduğu için en açık olanlar; ancak Epoch AI, bir modelin yayın öncesi yaklaşan güvenlik değişikliklerinin içeriğini görebildiği her projenin — kapalı kaynak dahil — risk altında olduğunu savunuyor. Araştırmacılar, sınırsız model erişiminin savunmacılara hataları ilk bulma ve düzeltme konusunda yardım edebileceği için saldırı-savunma dengesinin bütünü hakkında bir iddiada bulunmadıklarını hatırlatıp, tehdidin açık ağırlıklı siber yetenekler geliştikçe büyümesini bekliyor.