Epoch AI Reports Open-Weight GLM 5.3 Exploits Firefox Patch Gap↗ (원문, 새 창)

Epoch AI는 10월 29일 공개한 연구에서, Z.ai가 공개한 오픈웨이트 모델 GLM 5.3이 패치 갭을 악용해 최근 파이어폭스 6개 버전을 버전당 약 1000달러의 비용으로 자율적으로 해킹할 수 있음을 보였다. GLM 5.3은 공개되지 않은 샌드박스 우회 취약점을 매 시도마다 스스로 재발견해 방문자의 파일을 탈취하는 악성 웹페이지를 만들었으며, 연구진은 이를 모질라에 공개해 10월 27일 파이어폭스 159.0으로 패치됐다. 연구진은 같은 기법으로 크롬 공격에는 약 10만 달러를 투입했음에도 성공하지 못했다고 밝혔다. 이는 오픈웨이트 모델의 사이버 공격 능력이 빠르게 확산되고 있다는 경고로 해석된다.

• GLM 5.3이 파이어폭스 6개 버전을 패치 갭 공격으로 버전당 약 1000달러에 뚫는 데 성공
• 모델이 미공개 샌드박스 우회 취약점을 매 시도마다 자율적으로 재발견
• 모질라에 취약점을 공개 제보, 10월 27일 파이어폭스 159.0으로 패치
• 같은 기법으로 크롬 공격에는 약 10만 달러를 투입했지만 성공하지 못함
• 연구진은 오픈웨이트 모델의 공격 능력 확산을 경고하며 추가 테스트 계획을 밝힘