Как сообщает The Decoder, исследователи Epoch AI проверили на практике так называемый patch gap — промежуток, когда исправление уязвимости уже видно в коде, но ещё не дошло до пользователей. Китайская модель с открытыми весами GLM 5.3 (её можно свободно скачать и запускать без контроля провайдера) использовала это окно в шести версиях Firefox, выпущенных с 17 сентября по 26 октября.
Условия эксперимента имитировали атакующего без особых навыков и ресурсов: модели дали целевую версию браузера, базовые инструменты и публичную информацию в изолированной офлайн-среде. Дальше GLM 5.3 работала сама — находила будущие исправления безопасности, выбирала уязвимости и собирала многоступенчатые цепочки эксплойтов, то есть последовательности приёмов для обхода защиты. Mozilla маскирует патчи безопасности под обычные доработки кода, но модель распознавала эту маскировку.
Самая быстрая успешная атака заняла 12 часов при лимите в 48. Созданная моделью веб-страница при открытии в Firefox могла читать локальные файлы пользователя и пересылать их на сервер атакующего — под угрозой сохранённые пароли, cookie-файлы входа и личные документы, а у браузера более 200 млн активных пользователей. Во всех успешных атаках модель заново находила одну и ту же ранее неизвестную уязвимость и обходила песочницу браузера. При этом ни Z.ai, ни другие API-провайдеры не заблокировали запросы: по словам исследователей, их действия были «неотличимы от действий человека, атакующего реальных пользователей».
Уязвимость сообщили Mozilla, и она закрыта в Firefox 159.0, вышедшем 27 октября 2026 года. Работают ли атаки против новой версии, исследователи не проверили, но ожидают, что патч делает их «как минимум существенно сложнее».
Атака на Chrome по той же схеме не удалась: около $100 000 расходов на API без работающего эксплойта, хотя это, по мнению команды, не доказывает защищённость браузера. По ограниченным бенчмаркам более сильной в атаках может оказаться недавно анонсированная Kimi K3.1 Pro, но её исследователи не тестировали.
Проблема patch gap касается всей индустрии — браузеров, мобильных ОС и прошивок роутеров, причём особенно уязвимо ПО, которое пользователи обновляют редко. Исследователи рекомендуют не публиковать исправления до готовности к доставке пользователям и быстрее выводить их из бета-версий: Firefox и Chrome уже перешли на еженедельные обновления. В отчёте Epoch AI это названо «свидетельством распространения продвинутых киберспособностей» за пределы контроля отдельных разработчиков.
