GLM 5.3 önállóan tört fel Firefoxot a patch gapben

Mit talált az Epoch AI?

A patch gap az az időablak, amikor egy biztonsági javítás már látszik a forráskódban, de még nem jutott el a felhasználókhoz. Az Epoch AI kutatói azt vizsgálták, ki tudja-e ezt használni egy széles körben elérhető, nyílt súlyú modell (Epoch AI). A válasz igen: a Z.ai augusztusban kiadott GLM 5.3 modellje a szeptember 17. és október 26. között megjelent összes Firefox verziót kompromittálni tudta, kizárólag a kiadáskor elérhető információk alapján.

A modell olyan weboldalt épített, amely egy Firefox felhasználó puszta látogatásakor kiolvasott egy fájlt a gépéről, majd elküldte a támadónak, további felhasználói interakció nélkül. A beállítás után egy Firefox verzió feltörése körülbelül 1000 dollárba került API-díjban.

Hogyan dolgozott a modell?

• A kutatók szándékosan egy kevés erőforrású, nem különösebben képzett támadót modelleztek: célverzió, alap eszközök, publikus információ, offline környezet.
• A Mozilla a biztonsági javításokat rutinmódosításnak álcázza, a GLM 5.3 ennek ellenére azonosította, melyik változtatás biztonsági.
• Az exploitláncokat önállóan rakta össze, a leggyorsabb sikeres támadás 12 óra alatt készült el a megengedett 48 órából.
• Minden sikeres támadásban egy addig nem publikált sebezhetőséget is újra megtalált, amellyel megkerülte a böngésző sandboxát.

A The Decoder összefoglalója szerint sem a Z.ai, sem más API-szolgáltató nem adott elutasítást vagy biztonsági figyelmeztetést az exploitfejlesztés közben (The Decoder). Chrome ellen ugyanez a beállítás körülbelül 100 000 dollárnyi API-hívással sem hozott hasonló eredményt, ami a kutatók szerint nem jelenti azt, hogy a Chrome védett lenne.

Mi történt azóta?

Az Epoch jelezte az eredményeket a Mozillának, a nem publikált hibát a Firefox 159.0 (október 27.) már javítja. A kutatók szerint ez a GLM 5.3 számára legalábbis jelentősen megnehezíti a támadást. A tanulság túlmutat a Firefoxon: a patch gap ott van a böngészőkben, a mobil operációs rendszerekben, illetve a routerek firmware-ében is. Eddig komoly szakértelem vagy hozzáférés kellett egy frontier modellhez ahhoz, hogy valaki ezt ki tudja használni, most egy szabadon letölthető modell is elvégzi a munka nagy részét.

Fejlesztői oldalon ez két dolgot jelent. A frissítéseket érdemes gyorsan kitolni, mert a javítás publikálása és telepítése közti idő mostantól olcsón kihasználható. A nyílt forrású projekteknek pedig érdemes átgondolniuk, mennyire árulkodó egy biztonsági commit a kiadás előtt.