El modelo de IA de pesos abiertos GLM 5.3, lanzado por Z.ai en agosto, ha demostrado la capacidad de identificar y explotar vulnerabilidades en versiones recientes del navegador Mozilla Firefox. Los investigadores descubrieron que el modelo puede aprovechar la 'brecha de parche', el periodo entre la publicación de una corrección de seguridad y su despliegue generalizado en los usuarios, para construir páginas web que exfiltran archivos locales sin interacción adicional del usuario. Esta vulnerabilidad afecta a las versiones de Firefox publicadas entre el 17 de septiembre y el 26 de octubre de 2026. El estudio destaca que, aunque la brecha de parches es un problema conocido en el software, la explotación previa requería recursos significativos o acceso a modelos de frontera. Sin embargo, los modelos de pesos abiertos, que son accesibles para cualquier persona, ahora pueden realizar estas tareas de forma autónoma. En la experimentación, se estimó un coste de aproximadamente 1.000 dólares por versión de Firefox comprometida. Además, el modelo identificó y utilizó vulnerabilidades no publicadas junto con las explotadas a través de la brecha de parche. Mozilla ha respondido lanzando la versión 159.0 el 27 de octubre de 2026, que corrige la vulnerabilidad no divulgada. Los autores advierten que esta amenaza se intensificará a medida que mejoren las capacidades cibernéticas de los modelos de IA, afectando especialmente a proyectos de código abierto donde el código es público.
Noticias agregadas con IA