Epoch AI、GLM 5.3でFirefox旧版6件の攻撃を実証 修正公開と配布の時間差に警鐘
日本語参考要約訳
Epoch AIのテストでは、Z.aiの公開重みモデルGLM 5.3が、まだ配布されていないFirefoxのセキュリティ修正から、6回連続のリリースで動作する攻撃、つまり実際に機能するエクスプロイトを作成しました。 これらの修正は、安定版ブラウザへ届く前に公開コード上に置かれ、攻撃者を遅らせるため通常の変更に見せかけられています。 どの提供元からも一度も拒否されることなく、GLM 5.3は実際の修正を見つけ出し、単独で一連の攻撃を組み立てました。 その結果、訪問者が追加のクリックをしなくても、ローカルファイルを攻撃者へ送信するWebページができました。保存済みのパスワードやCookieにもつながり得る手段です。 研究者は最初、安全なテストシステムの構築に10万ドル超を費やしましたが、その後はFirefoxへの追加の攻撃1件あたり約1,000ドルで済み、最速では12時間でした。 どの攻撃でも、AIが自力で見つけた、当時知られていなかった別のFirefoxの不具合も使われました。Mozillaは10月27日にそれを修正しました。 研究者はGoogle Chromeでも同じことを試しましたが、約10万ドルを費やしても成功しませんでした。
※長文投稿のため、参考訳は概要を最大600字まで表示しています。 元投稿をご参照ください
AINNでは投稿本文・投稿者本人の追記・第三者コメントの全文転載を避け、X公式埋め込みと元投稿への導線を中心に表示します。
AIによる見どころ整理
何について
Epoch AIは、修正コードが公開されてから利用者へ配布されるまでの「パッチギャップ」を、公開重みモデルGLM 5.3が悪用できたと報告した。対象は2026年9月17日から10月26日に公開されたFirefoxの6版。各版の公開時点で入手可能だった情報だけを与えた、インターネット接続のない検証環境で、ページを開くだけでローカルファイルを外部へ送れる攻撃を組み立てたという。 Firefox向け研究全体のAPI費用は10万ドル超だが、環境を整えた後に追加の1版を攻撃する費用は約1,000ドル、最速の試行は12時間だった。攻撃には別の未公表脆弱性も必要で、研究者はMozillaへ報告し、10月27日公開のFirefox 159.0で修正されたと説明している。159.0で同様の攻撃が成立するかは未確認。Chromeへの試行はAPI費用約10万ドルを使っても成功しなかったが、Chrome全体の安全性を証明する結果ではない。
なぜ注目
公開重みモデルでも、修正が利用者へ届く前の短い期間に実用的な攻撃を組み立てられる可能性を示す評価。更新の配布速度や防御側の運用を考えるうえで重要です。
🔰 初学者向け要約
安全のために公開した修正内容が、更新の届いていない版の弱点をAIに教えてしまう問題を調べた研究です。今回使われた重要な弱点は修正済みで、研究対象の旧版と現在の版を混同しないことが大切です。
用語を調べる
公開記事とWeb上の出典をもとに、Geminiが短く説明します。1日5回まで利用できます。