GLM 5.3, Firefox'u yamalar üzerinden hackledi

Açık yapay zekâ modeli GLM 5.3, Firefox'taki yayımlanmış ama kullanıcıya ulaşmamış güvenlik yamalarını istismar ederek sandbox korumasını aştı. Açık ağırlıklı yapay zekâ modeli GLM 5.3, Firefox tarayıcısına karşı çalışan saldırılar geliştirmeyi başardı.

Araştırmayı kâr amacı gütmeyen araştırma kuruluşu Epoch AI yürüttü. Ayrıca model, kullanıcılara henüz ulaşmamış güvenlik yamalarından yararlandı.

Çünkü bu düzeltmeler, kullanıcıya dağıtılmadan önce herkese açık kodda görünüyordu. Araştırmacılar özel bir test ortamı kurdu.

Öncelikle modele tarayıcının belirli bir sürümü verildi. Ayrıca o sürümden sonra yayımlanan, herkese açık kod değişiklikleri de sunuldu.

Model bu verilerle işe koyuldu. İlk olarak güvenlik düzeltmelerini kendi başına buldu.

Ardından hangi açıkların kullanılabileceğini seçti. Üstelik birden çok adımdan oluşan saldırı zincirleri kurdu.

Böylece tek bir açıkla yetinmedi. Model koruma katmanlarını da aştı.

Bunların arasında sandbox, yani tarayıcı işlemlerini sistemden yalıtan güvenlik alanı da vardı.

Gelişmenin Detayları

Sonuçta kullanıcı yalnızca bir web sayfasını ziyaret ettiğinde, cihazdaki herhangi bir yerel dosya okunabildi. Dolayısıyla tek bir ziyaret yeterliydi.

Saldırı, 17 Eylül ile 26 Ekim 2026 arasında çıkan altı Firefox sürümünün hepsinde işe yaradı. Ayrıca modelin her seferinde geliştirme yapması 12 ile 48 saat arasında sürdü.

Dikkat çeken nokta şu: model her denemede, daha önce yayımlanmamış bir açığı yeniden keşfetti. Bu açık, yalıtılmış render işleminin sınırlarını aşmaya izin veriyordu.

Bununla birlikte Mozilla ekibi bilgilendirildi. Böylece açık, 27 Ekim'de çıkan Firefox 159.0 ile kapatıldı.

Aynı saldırı Chrome üzerinde yeniden üretilemedi. Bunun için yaklaşık 100 bin dolar harcandı.

Ancak bu, Chrome'un güvende olduğu anlamına gelmiyor. Öte yandan daha gelişmiş modeller bu tarayıcıyı da aşabilir.

Epoch AI'a göre yama farkı sorunu tüm yazılımlar için geçerli. Bir düzeltme herkese açık depolarda ya da beta sürümlerde göründüğü anda, saldırganlar onu çalışan bir istismara çevirebilir.

Üstelik bunu, güncelleme kullanıcılara ulaşmadan yapabilirler.

Açık ağırlıklı modellerde durum daha da zor. Çünkü güvenlik sınırlarını kaldırmak ve modeli kısıtsız çalıştırmak mümkün.

Bu nedenle araştırma, gelişmiş siber yeteneklerin artık yalnızca kapalı laboratuvarların elinde olmadığını gösteriyor. Araştırmacılar yazılım geliştiricilerine iki öneri sunuyor.

İlk olarak yamanın yayımlanması ile kullanıcıya ulaşması arasındaki süreyi kısaltmak gerekiyor. Son olarak tek bir zincirde birleştirilebilecek birkaç açığı aynı anda kapatmaktan kaçınmak öneriliyor.

Firefox tarafında ilgili açık, Firefox 159.0 ile çoktan giderildi. Bu gelişme hakkında sen ne düşünüyorsun?

Hesabın varsa giriş yap, adınla yorum yaz. Yorumlar yapay zekâ destekli ön elemeden geçer; son karar moderatördedir.

Topluluk kuralları