Un modèle IA open-weight exploite des failles Firefox en 48h sans intervention humaine

Des chercheurs d'Epoch AI révèlent qu'un modèle IA chinois en accès libre, GLM 5.3, a exploité des correctifs de sécurité Firefox avant leur déploiement auprès des utilisateurs. Selon leurs tests, le modèle a compromis six versions de Firefox en moins de 48 heures, pour un coût d'environ 1 000 dollars en frais d'API par attaque réussie. Aucun fournisseur d'API n'a détecté ni bloqué ces tentatives lors des expérimentations.

Le modèle a conçu des chaînes d'exploits autonomes, identifiant des vulnérabilités dans les correctifs publiés et contournant les protections du navigateur. Il a notamment exploité une faille de sécurité non documentée pour lire des fichiers locaux sur les machines des utilisateurs. Les attaques les plus rapides ont pris 12 heures, avec un maximum de 48 heures allouées au modèle. Les chercheurs soulignent que Firefox masquait ses correctifs de sécurité sous des améliorations mineures, sans succès.

Ce type d'attaque exploite le « délai de correctif », période entre la publication du correctif et sa diffusion aux utilisateurs. Les chercheurs alertent sur la vulnérabilité de l'ensemble du secteur logiciel, y compris les systèmes mobiles et les firmware de routeurs. Ils recommandent de limiter l'accès aux correctifs jusqu'à leur déploiement et d'accélérer les mises à jour, tout en évitant de regrouper plusieurs correctifs dans une même mise à jour pour réduire les risques de chaînage d'exploits.