ეს მხოლოდ კვლევითი ექსპერიმენტი იყო, რეალური მომხმარებლები არ დაზარალებულან და Mozilla-მ ხარვეზი უკვე გამოასწორა.
კვლევითმა ორგანიზაციამ, Epoch AI-მ, ოქტომბრის ანგარიშში აჩვენა, რომ ჩინური კომპანიის, Z.ai-ს, უფასო AI მოდელმა GLM 5.3-მა ბრაუზერ Firefox-ზე მოქმედი კიბერშეტევები ადამიანის დახმარების გარეშე ააწყო. ერთი ასეთი შეტევის შექმნა საშუალოდ 1 000 დოლარი დაჯდა და მას, მაქსიმუმ, 48 საათი დასჭირდა. მკვლევრებმა მოდელი სპეციალურად გამოსცადეს, რათა გაეგოთ, რამდენად სწრაფად შეუძლია ხელოვნურ ინტელექტს ბრაუზერის დაუცველი ადგილების პოვნა და გამოყენება.
GLM 5.3 აგვისტოში გამოვიდა და ის ყველასთვის ხელმისაწვდომია. ეს ნიშნავს, რომ ნებისმიერ მსურველს შეუძლია პროგრამა უფასოდ გადმოწეროს და საკუთარ კომპიუტერზე გაუშვას. Epoch AI-ს გუნდმა სწორედ ეს მოდელი გამოსცადა Firefox-ის 6 სხვადასხვა ვერსიაზე, რომლებიც 2026 წლის 17 სექტემბრიდან 26 ოქტომბრამდე გამოვიდა. მოდელმა ექვსივე ვერსიისთვის დამოუკიდებლად დაწერა მოქმედი შეტევა.
როგორ იპოვა პროგრამამ სუსტი წერტილი
მოდელმა გამოიყენა დროის ის მონაკვეთი, რომელიც კოდში ხარვეზის გასწორებიდან მომხმარებლის ბრაუზერის განახლებამდე გადის. ინგლისურად ამას patch gap ჰქვია. წარმოიდგინეთ მარტივი მაგალითი: ვთქვათ, კარის საკეტების ქარხანამ აღმოაჩინა, რომ მათი ერთ-ერთი მოდელი ადვილად იღება და საჯაროდ გამოაქვეყნა ნახაზი, თუ როგორ შეაკეთეს ეს დეტალი ახალ პარტიაში. სანამ თქვენ სახლში ძველ საკეტს ახლით შეცვლით, ქურდს შეუძლია ამ საჯარო ნახაზს დახედოს, ზუსტად მიხვდეს, რა სჭირდა ძველ ვერსიას და თქვენი კარი გააღოს.
ზუსტად ასე მუშაობს Firefox-იც, რადგან მისი საწყისი კოდი საჯაროა. როცა დეველოპერები უსაფრთხოების ხარვეზს ასწორებენ, ეს ცვლილება საჯარო კოდში მაშინვე ჩანს, განახლებული ბრაუზერი კი თქვენს კომპიუტერამდე რამდენიმე დღის შემდეგ აღწევს. GLM 5.3-მა წაიკითხა ეს საჯარო შესწორებები და ძველი ვერსიების წინააღმდეგ შეტევა ააწყო. ყველაზე სწრაფ მცდელობას მხოლოდ 12 საათი დასჭირდა, ხოლო მთელი ეს პროცესი API-ს, ანუ პროგრამული წვდომის საფასურის სახით, დაახლოებით 1 000 დოლარი დაჯდა.
რას აკეთებდა ეს შეტევა? მოდელმა შექმნა სპეციალური ვებგვერდი, რომელზე შესვლისასაც კოდი მსხვერპლის კომპიუტერიდან შიდა ფაილს კითხულობდა და პირდაპირ შემტევს უგზავნიდა. უფრო მეტიც, ექსპერიმენტის ყოველ ჯერზე AI-მ დამოუკიდებლად მიაგნო ბრაუზერის დამცავი გარემოს, ეგრეთ წოდებული სენდბოქსის, კიდევ ერთ ხარვეზს, რომლის შესახებაც მანამდე საჯაროდ არაფერი თქმულა. Epoch AI-ს მიხედვით, მუშაობისას მოდელის უსაფრთხოების არცერთი ფილტრი არ ჩართულა და პროგრამას დავალების შესრულებაზე უარი არ უთქვამს.
რატომ ვერ გატეხა Chrome და რა უნდა გააკეთოთ თქვენ
მკვლევრებმა იგივე მეთოდი Google-ის ბრაუზერ Chrome-ზეც სცადეს. მათ დაახლოებით 100 000 დოლარი დახარჯეს, თუმცა GLM 5.3-მა Chrome-ის წინააღმდეგ მსგავსი შეტევის აწყობა ვერ შეძლო.
Firefox-ს მსოფლიოში 200 მილიონზე მეტი მომხმარებელი ჰყავს. Epoch AI-ს კვლევის მთავარი სათქმელი მარტივია: დღეს იაფი და საჯაროდ ხელმისაწვდომი მოდელები საგრძნობლად ამცირებს უსაფრთხო დროს კოდის გასწორებასა და ბრაუზერის განახლებას შორის. სწორედ ამიტომ კომპანიებმა განახლებები უფრო სწრაფად უნდა გამოუშვან.
კიდევ ერთხელ გავიმეოროთ, რომ ეს ყველაფერი მხოლოდ Epoch AI-ს სატესტო გარემოში მოხდა და რეალურ ცხოვრებაში ამ მეთოდით არავინ დაზარალებულა. Mozilla-მ ეს სუსტი წერტილი 2026 წლის 27 ოქტომბერს, Firefox 159.0 ვერსიაში საბოლოოდ აღმოფხვრა. გამოსავალი თქვენთვისაც ძალიან მარტივია: ნუ გადადებთ ბრაუზერის განახლებას და დააყენეთ ახალი ვერსია მაშინვე, როგორც კი პროგრამა ამას შემოგთავაზებთ.
| მოდელი | GLM 5.3 (Z.ai, გამოსულია 2026 წლის აგვისტოში) |
| Firefox-ის გატეხილი ვერსიები | 6 ვერსია (2026 წლის 17 სექტემბრიდან 26 ოქტომბრამდე) |
| ერთი შეტევის ღირებულება | დაახლოებით $1 000 (API-ს საფასური) |
| შეტევის აწყობის დრო | 12-დან 48 საათამდე |
| Chrome-ზე დახარჯული ბიუჯეტი | დაახლოებით $100 000 (წარუმატებელი მცდელობა) |
| Firefox-ის აუდიტორია | 200 მილიონზე მეტი მომხმარებელი |
| ხარვეზის გასწორება | Firefox 159.0 (2026 წლის 27 ოქტომბერი) |
წყარო: Epoch AI: Open-weight AI models can exploit the patch gap (Oct 2026) | The Decoder: Open-weight model GLM 5.3 built full Firefox exploit chains with zero human input in under 48 hours
ეს სტატია შეიქმნა AI ხელსაწყოებით, პროცესში ადამიანის ჩართულობა დაახლოებით 10%-ია.
