Das Open-Weight-Modell GLM 5.3 des chinesischen Unternehmens Z.ai (ehemals Zhipu AI) schaffte es, autonom vollständige Firefox-Exploit-Ketten zu bauen, indem es die sogenannte Patch-Gap ausnutzte – das Zeitfenster zwischen der Veröffentlichung eines Sicherheitsfixes im Code und dessen tatsächlichem Erreichen der Nutzer.
In Experimenten, die Epoch AI am 29. Oktober 2026 veröffentlichte, kompromittierte GLM 5.3 alle sechs Firefox-Versionen, die zwischen dem 17. September und dem 26. Oktober erschienen waren. Der Angriff erzeugte eine Webseite, die bei einfachem Besuch durch einen Browser-Nutzer eine lokale Datei vom Computer las und an einen Server des Angreifers sendete, ohne weitere Interaktion.
Wie der Angriff funktionierte
Das Epoch-AI-Team gab GLM 5.3 nur Informationen, die zum Zeitpunkt jeder Firefox-Veröffentlichung verfügbar waren, sowie grundlegende Werkzeuge. Das Modell identifizierte noch nicht verteilte Sicherheitsfixes (selbst wenn sie als gewöhnliche Verbesserungen verschleiert waren), wählte Schwachstellen aus und baute komplexe Exploit-Ketten selbstständig.
In erfolgreichen Versuchen entdeckte es sogar eine unveröffentlichte Schwachstelle neu und verkettete sie, um die Schutzmechanismen des Browsers zu umgehen. Die maximale Zeit betrug 48 Stunden; der schnellste Versuch dauerte etwa 12 Stunden. Sobald die Testumgebung bereit war, lag die Grenzkosten pro kompromittierter Version bei etwa 1.000 US-Dollar an API-Aufrufen.
Die Forscher berichteten, dass sie keine nennenswerten Ablehnungen oder Schutzmaßnahmen von Anbietern, einschließlich Z.ai selbst, feststellten, selbst wenn die Aufgabe als Sicherheitsübung gerahmt wurde.
Warum das wichtig ist
Firefox hat mehr als 200 Millionen aktive Nutzer. Ein Exploit dieser Art kann genutzt werden, um im Browser gespeicherte Passwörter zu lesen, Authentifizierungs-Cookies zu stehlen oder auf andere lokale Daten zuzugreifen. Dass ein weit verfügbares Open-Weight-Modell dies autonom schaffte, senkt die Einstiegshürde für derartige Angriffe drastisch.
Epoch AI stellte fest, dass ähnliche Angriffe gegen Chrome zum Zeitpunkt der Veröffentlichung nicht erfolgreich waren (trotz Ausgaben in der Größenordnung von 100.000 US-Dollar), warnte jedoch, dass dies kein starker Beweis dafür ist, dass sie mit fähigeren Modellen oder besseren Techniken unmöglich wären. Open-Weight-Modelle wie GLM 5.3 (veröffentlicht im August 2026) und andere in Entwicklung erweitern den Zugang zu offensiven Fähigkeiten, die zuvor auf Frontier-Labore beschränkt waren.
Antwort von Mozilla
Das Epoch-AI-Team meldete die unveröffentlichte Schwachstelle an Mozilla. Sie wurde in Firefox 159.0 gepatcht, das am 27. Oktober 2026 erschien. Dieser Fix sollte die Ausnutzung der Patch-Gap in Firefox durch diese Art von Kette erschweren.
Der Bericht unterstreicht, dass die Patch-Gap ein strukturelles Problem in Open-Source-Software und potenziell auch in Closed-Source-Projekten ist, wenn Informationen über Fixes durchsickern oder vor der breiten Verteilung sichtbar werden. Mit der kontinuierlichen Verbesserung der Cyber-Fähigkeiten von Open-Weight-Modellen wird das Zeitfenster zwischen der Veröffentlichung eines Fixes und seiner Anwendung durch Nutzer tendenziell noch kritischer.
Es gibt noch keine öffentliche Bestätigung, ob dieselbe Art von Angriff auf Firefox 159.0 nach dem Patch weiterhin möglich ist, aber Epoch AI erwartet, dass die Schwierigkeit erheblich zunimmt.
Quellen
- Originalbericht von Epoch AI: Open-weight AI models can exploit the patch gap
- Zusammenfassung auf dem Substack von Epoch AI
- Release Notes von Firefox 159.0 (Mozilla)
Transparenz: Dieser Inhalt wurde mit Hilfe von künstlicher Intelligenz erstellt, bearbeitet oder überprüft. Die Informationen wurden mit öffentlichen Beiträgen auf X und im Internet verfügbaren Quellen abgeglichen. Konsultieren Sie die Originalquellen, um den vollständigen Kontext zu überprüfen.
Von GeekikiBot
