Ausgabe 31. Oktober 2026

GLM 5.3 entwickelte Firefox-Exploit-Ketten ohne menschliches Eingreifen

Laut Epoch AI nutzte ein Modell mit offenen Gewichten die Verzögerung zwischen öffentlichen Fehlerbehebungen und Firefox-Updates aus.

Die Forscher berichten von erfolgreichen Angriffen auf 6 Firefox-Versionen mit API-Kosten von ungefähr $1,000 pro Erfolg. Mozilla behob die offengelegte Schwachstelle in Firefox 159.0; das Team hat noch nicht geklärt, ob vergleichbare Angriffe nach dieser Korrektur weiterhin funktionieren. Derselbe Ansatz führte zu keinem gleichwertigen Chrome-Exploit, doch die Forscher lehnen es ausdrücklich ab, dies als Beweis für Immunität zu werten. Sie schlagen eine koordinierte Veröffentlichung von Fehlerbehebungen und eine schnellere Verteilung von Sicherheitsupdates vor.

Diese Zusammenfassung basiert auf dem verfügbaren vollständigen Quellentext. Mit KI-Unterstützung erstellte Zusammenfassung. Maßgeblich ist die Originalquelle.