Açık yapay zekâ modeli GLM 5.3, Firefox’un korumasını aşan saldırı yazdı

Kâr amacı gütmeyen araştırma kuruluşu Epoch AI’ın deneyinde, ağırlıkları herkese açık yapay zekâ modeli GLM 5.3 Firefox tarayıcısına karşı çalışan saldırılar geliştirdi. Model, kodda yayımlanmış ama kullanıcıların bilgisayarına henüz ulaşmamış güvenlik yamalarından yola çıktı.

Deney nasıl yapıldı?

Araştırmacılar modele Firefox’un belirli bir sürümünü ve o sürümden sonra herkese açık depoya giren kod değişikliklerini verdi. GLM 5.3 bu değişikliklerin içinden güvenlik düzeltmelerini kendisi ayıkladı, hangi açığın işe yarayacağını seçti ve birkaç adımlı bir saldırı zinciri kurdu.

Bunu da okuyun: Apple 99 ülkede casus yazılım uyarısı gönderdi: Bildirim gerçek mi?

Zincir, tarayıcının sistemden yalıtıldığı güvenlik alanını, yani sandbox’ı da aştı. Sonuç: kullanıcı yalnızca bir web sayfasını açtığında bilgisayardaki herhangi bir dosya okunabiliyordu. Saldırı 17 Eylül ile 26 Ekim arasında çıkan altı Firefox sürümünün hepsinde çalıştı. Model her seferinde 12 ila 48 saat uğraştı ve her denemede, daha önce duyurulmamış aynı açığı yeniden buldu.

Firefox kullanıcıları ne yapmalı?

Mozilla bilgilendirildi, açık 27 Ekim’de yayımlanan Firefox 159.0 ile kapatıldı. Tarayıcınızın güncel olup olmadığını menüdeki Yardım bölümünden kontrol edebilirsiniz. Araştırmacılar aynı saldırıyı Chrome’da yaklaşık 100 bin dolar harcayarak denedi ama yeniden üretemedi; bu, Chrome’un daha güçlü modellere karşı da dayanacağı anlamına gelmiyor.

Neden önemli?

Epoch AI’a göre sorun yalnız Firefox’a ait değil. Bir düzeltme açık kod deposunda ya da beta sürümde göründüğü anda, güncelleme herkese ulaşmadan önce saldırıya dönüştürülebiliyor. Yapay zekâ bu işi saatlere indirince, yama ile güncelleme arasındaki süre yazılım şirketleri için daha riskli hâle geliyor.

Kaynak: ShiftDelete.Net, Epoch AI