Açık Ağırlıklı GLM 5.3, 48 Saatte Sıfır İnsan Girişiyle Tam Firefox Exploit Zinciri Oluşturdu

Araştırmacılar, GLM 5.3'ün halka açık bir model olmasına rağmen, Firefox tarayıcısının güvenlik yamaları kodda göründükten sonra kullanıcıya ulaşana kadar geçen sürede (patch gap) otomatik olarak exploit zincirleri kurabildiğini kanıtladı. Model, hedef Firefox sürümünü, temel araçları ve çevrim dışı ortamda erişilebilen kamuya açık bilgileri alarak, yamaların gizli güvenlik düzeltmeleri olduğunu fark etti, ilgili güvenlik açıklarını seçti ve çok aşamalı bir saldırı akışı oluşturdu.

En hızlı başarılı saldırı sadece 12 saat sürdü; araştırmacılar model için maksimum 48 saatlik bir zaman dilimi belirledi. Tüm denemelerde model, daha önce keşfedilmemiş bir bellek güvenliği hatasını yeniden keşfederek, tarayıcının sandbox korumasını aşabildi ve yerel dosyalara doğrudan erişim sağladı. Bu sayede, bir Firefox kullanıcısı zararlı bir web sayfasını açtığında, kaydedilmiş şifreler, kimlik doğrulama çerezleri ve özel belgeler saldırganın sunucusuna iletilebiliyordu.

Araştırma ekibi bulgularını Mozilla'ya bildirdi; Mozilla, 27 Ekim 2026'da yayınlanan Firefox 159.0 sürümüyle ilgili güvenlik açığını kapattı. Ancak, Chrome üzerinde aynı yöntemi denediklerinde yaklaşık 100.000 $ API ücreti harcayarak benzer bir exploit elde edemediler; bu, Chrome'un mutlak bağışıklığı anlamına gelmiyor, sadece mevcut yöntem ve modelin yetersizliğini gösteriyor. Araştırmacılar, Kimi K3.1 Pro gibi daha yeni modellerin bu tür saldırılarda daha etkili olabileceğini belirtiyor.

Yazarlara göre, patch gap sorunu sadece Firefox ile sınırlı değil; tüm yazılım ekosistemi, özellikle açık kaynak projeleri ve nadiren güncellenen router firmware gibi sistemler bu riskle karşı karşıya. Güvenlik yamalarının kamuya açık kodda görünür olması, saldırganların hedefe yönelmesini kolaylaştırıyor. Araştırmacılar, yamaları özel tutmak, güncellemeleri daha hızlı yayınlamak ve birden fazla zafiyeti aynı anda yamamaya yönelik stratejiler geliştirmek gibi önlemler öneriyor.