中国製AIモデル、Firefoxの攻撃コード自律生成

Epoch AIの発見は、構造的なセキュリティ問題に具体的な価格を付けた。「パッチギャップ」とは、修正が公開コードで見えるものの、まだユーザーに届いていない期間のことだ。研究者らは、リソースの限られた低スキルの攻撃者が達成し得る内容を近似するよう、意図的にテストを設定した。オフライン環境でモデルに対象のFirefoxバージョン、基本ツール、公開情報を与えた。そこからGLM 5.3は人手を介さずに動作し、今後のセキュリティ修正を特定し、脆弱性を選び、多段階のエクスプロイトチェーンを構築した。最速の攻撃成功は12時間で、上限は48時間だった。

研究者らは、Firefoxのセキュリティ修正は攻撃者を遅らせるため日常的な改善に偽装されているが、GLM 5.3はそれを見抜いたと指摘する。現行Firefoxバージョンへの攻撃成功では、モデルは毎回独自に再発見した未知の脆弱性に依拠し、サンドボックス保護を回避してコンピューターから直接ファイルを読み取った。Anthropicは以前、GLM 5.3がMythosとほぼ同水準のエクスプロイトを書けると報告しており、Anthropic自身のMythosモデルはソースコードへのアクセスなしにWindowsのパッチギャップを悪用することがすでに示されている。

Firefoxの結果は孤立したものではない。研究者らによると、パッチギャップを突くエクスプロイトは2026年9月にChromeを標的にした。また、あるベンダーが2件の重大な脆弱性に対する coordinated パッチリリースの6時間以上前に修正済みPHPビルドを公開し、外部報道を引用すると、公式リリース前に数千件のエクスプロイト試行につながった可能性がある。特に懸念しているのは、ルーターファームウェアやモバイルOSなど、ユーザーが更新を頻繁に行わないソフトウェアだ。提言には、出荷準備が整うまで修正を非公開にすること、ベータから一般リリースへの移行を迅速化すること、連鎖可能な複数の脆弱性を一度に修正しないことが含まれる。FirefoxとGoogle Chromeはすでに週次アップデートの提供を始めている。