Epoch AI araştırmacıları, açık yapay zekâ modeli GLM 5.3'ün Firefox'taki henüz kullanıcıya ulaşmamış güvenlik yamalarını kullanarak sandbox korumasını aştığını gösterdi.
30 saniyede bu haberin özeti Epoch AI'ın deneyinde açık ağırlıklı GLM 5.3 modeli, Firefox'un kullanıcıya ulaşmamış güvenlik yamalarından çalışan saldırılar üretti.Saldırı zinciri sandbox korumasını aştı; 17 Eylül–26 Ekim arasındaki altı Firefox sürümünün hepsinde yerel dosya okunabildi.Mozilla bilgilendirildi ve açık 27 Ekim'de çıkan Firefox 159.0 ile kapatıldı; aynı saldırı Chrome'da yeniden üretilemedi.Google'da SDN'yi tercih edilen kaynak yap Açık ağırlıklı yapay zekâ modeli GLM 5.3, Firefox tarayıcısına karşı çalışan saldırılar geliştirmeyi başardı. Araştırmayı kâr amacı gütmeyen araştırma kuruluşu Epoch AI yürüttü. Ayrıca model, kullanıcılara henüz ulaşmamış güvenlik yamalarından yararlandı. Çünkü bu düzeltmeler, kullanıcıya dağıtılmadan önce herkese açık kodda görünüyordu.
Araştırmacılar özel bir test ortamı kurdu. Öncelikle modele tarayıcının belirli bir sürümü verildi. Ayrıca o sürümden sonra yayımlanan, herkese açık kod değişiklikleri de sunuldu. Model bu verilerle işe koyuldu.
İlk olarak güvenlik düzeltmelerini kendi başına buldu. Ardından hangi açıkların kullanılabileceğini seçti. Üstelik birden çok adımdan oluşan saldırı zincirleri kurdu. Böylece tek bir açıkla yetinmedi.
Yorum Yap