GLM 5.3, Firefox'taki Güvenlik Açığını İstismar Etti

Açık yapay zeka modeli GLM 5.3, Firefox tarayıcısındaki henüz kullanıcıya ulaşmamış güvenlik yamalarını istismar ederek önemli bir güvenlik açığı keşfetti. Epoch AI tarafından gerçekleştirilen deneyde, bu modelin Firefox'un altı farklı sürümünde yerel dosyaların okunmasına olanak tanıyan saldırılar ürettiği belirlendi. Bu durum, kullanıcıların yalnızca bir web sayfasını ziyaret etmesiyle birlikte cihazlarındaki dosyalara erişim sağlanabileceği anlamına geliyor.

GLM 5.3'ün Saldırı Yöntemi

Araştırmacılar, GLM 5.3 modelini test etmek için özel bir ortam kurdular. Bu ortamda, modelin belirli bir Firefox sürümünü ve o sürümden sonra yayımlanan herkese açık kod değişikliklerini kullanmasına izin verildi. Model, güvenlik düzeltmelerini kendi başına tespit etti ve hangi açıkların kullanılabileceğini seçerek karmaşık saldırı zincirleri oluşturdu. Bu sayede, yalnızca bir güvenlik açığı ile sınırlı kalmadı.

Sandbox Korumasının Aşılması

GLM 5.3, tarayıcı işlemlerini sistemden yalıtan sandbox korumasını da aşmayı başardı. Bu durum, kullanıcıların yalnızca bir web sayfasını ziyaret ettiklerinde cihazlarındaki yerel dosyaların okunmasına olanak tanıdı. Saldırılar, 17 Eylül ile 26 Ekim 2026 tarihleri arasında çıkan tüm Firefox sürümlerinde etkili oldu. Modelin her denemesi, 12 ile 48 saat arasında sürdü ve her seferinde daha önce yayımlanmamış bir açığı yeniden keşfetti.

Mozilla'nın Müdahalesi

Mozilla, bu durumu öğrendikten sonra hızlı bir şekilde harekete geçti. Açık, 27 Ekim'de yayımlanan Firefox 159.0 sürümü ile kapatıldı. Ancak dikkat çekici bir nokta, aynı saldırının Google Chrome üzerinde yeniden üretilememiş olmasıdır. Bu durum, Chrome'un tamamen güvende olduğu anlamına gelmiyor; daha gelişmiş modeller bu tarayıcıyı da hedef alabilir.

Yazılım Geliştiricilerine Tavsiyeler

Epoch AI, yazılım geliştiricilerine iki önemli öneride bulundu. İlk olarak, bir güvenlik yamalarının yayımlanması ile kullanıcıya ulaşması arasındaki süreyi kısaltmak gerektiği vurgulandı. Ayrıca, bir zincirde birleştirilebilecek birkaç açığın aynı anda kapatılmaması gerektiği belirtildi. Firefox tarafında bu açık, yeni sürümle birlikte kapatıldığı için kullanıcılar için bir risk oluşturmuyor.

Sonuç olarak, GLM 5.3'ün bu saldırıları, yapay zeka ve güvenlik alanındaki gelişmelerin, siber saldırıların daha karmaşık hale geldiğini gösteriyor. Yazılım geliştiricilerinin bu tür durumlarla başa çıkabilmek için daha proaktif olmaları gerekiyor. Kullanıcıların güvenliğini sağlamak için yamaların hızlı bir şekilde uygulanması hayati önem taşıyor.