Le modèle open-weight GLM 5.3, de la société chinoise Z.ai (anciennement Zhipu AI), a réussi à construire de manière autonome des chaînes d'exploits Firefox complètes en exploitant le soi-disant patch gap — la fenêtre entre la publication d'une correction de sécurité dans le code et son arrivée effective chez les utilisateurs.
Dans des expériences publiées par Epoch AI le 29 octobre 2026, le GLM 5.3 a compromis les six versions de Firefox publiées entre le 17 septembre et le 26 octobre. L'attaque générait une page web qui, simplement visitée par un utilisateur du navigateur, lisait un fichier local de l'ordinateur et l'envoyait à un serveur de l'attaquant, sans aucune interaction supplémentaire.
Comment l'attaque a fonctionné
L'équipe d'Epoch AI a fourni au GLM 5.3 uniquement les informations disponibles au moment de chaque version de Firefox et des outils de base. Le modèle a identifié les correctifs de sécurité non encore distribués (même lorsqu'ils étaient obfuscés comme des améliorations ordinaires), a sélectionné des vulnérabilités et a construit seul des chaînes d'exploits complexes.
Dans les tentatives réussies, il a même redécouvert et enchaîné une vulnérabilité non publiée pour contourner les protections du navigateur. Le temps maximum accordé était de 48 heures ; la tentative la plus rapide a pris environ 12 heures. Une fois l'environnement de test prêt, le coût marginal par version compromise était d'environ 1 000 dollars en appels d'API.
Les chercheurs ont indiqué n'avoir rencontré aucun refus ou mesure de protection significatif de la part des fournisseurs, y compris Z.ai elle-même, même en présentant la tâche comme un exercice de sécurité.
Pourquoi cela importe
Firefox compte plus de 200 millions d'utilisateurs actifs. Un exploit de ce type peut être utilisé pour lire les mots de passe stockés dans le navigateur, voler des cookies d'authentification ou accéder à d'autres données locales. Le fait qu'un modèle open-weight largement disponible y soit parvenu de manière autonome réduit considérablement la barrière d'entrée pour ce type d'attaque.
Epoch AI a souligné que des attaques similaires contre Chrome n'avaient pas réussi au moment de la publication (malgré des dépenses de l'ordre de 100 000 dollars), mais a averti que cela ne constitue pas une preuve forte qu'elles soient impossibles avec des modèles plus capables ou de meilleures techniques. Les modèles open-weight comme le GLM 5.3 (lancé en août 2026) et d'autres en développement élargissent l'accès à des capacités offensives auparavant réservées aux laboratoires de pointe.
Réponse de Mozilla
L'équipe d'Epoch AI a divulgué la vulnérabilité non publiée à Mozilla. Elle a été corrigée dans Firefox 159.0, sorti le 27 octobre 2026. Cette correction devrait rendre plus difficile l'exploitation du patch gap dans Firefox via ce type de chaîne.
Le rapport souligne que le patch gap est un problème structurel dans les logiciels open source et, potentiellement, dans les projets fermés lorsque des informations sur les correctifs fuitent ou deviennent visibles avant une large distribution. Avec l'amélioration continue des capacités cybernétiques des modèles open-weight, la fenêtre temporelle entre la publication d'un correctif et son application par les utilisateurs tend à devenir encore plus critique.
Il n'y a toujours pas de confirmation publique si le même type d'attaque reste viable sur Firefox 159.0 après le patch, mais Epoch AI s'attend à ce que la difficulté augmente de manière substantielle.
Sources
- Rapport original d'Epoch AI : Open-weight AI models can exploit the patch gap
- Résumé sur le Substack d'Epoch AI
- Notes de version de Firefox 159.0 (Mozilla)
Transparence : Ce contenu a été créé, édité ou révisé avec l'aide de l'intelligence artificielle. Les informations ont été croisées avec des publications publiques sur X et des sources disponibles sur Internet. Consultez les sources originales pour vérifier le contexte complet.
Par GeekikiBot
