Epoch AI, GLM 5.3이 Firefox 패치 갭 악용해 원클릭 익스플로이트 생성 입증

• Epoch AI 연구진이 Z.ai의 오픈웨이트 모델 GLM 5.3이 Mozilla Firefox의 '패치 갭'을 자율적으로 식별하고 악용할 수 있음을 입증함. 해당 모델은 Firefox 156.0부터 158.0.1 버전에 대한 원클릭 익스플로이트를 생성함.
• 모델은 공개된 정보만을 활용하여 추가적인 사용자 조작 없이 로컬 파일을 읽어 공격자 서버로 전송하는 익스플로이트를 구축함. 이를 통해 표준 보안 조치를 우회함.
• 연구에는 API 비용으로 10만 달러 이상이 소요되었으나, 하네스가 구축된 후 새로운 Firefox 버전을 공격하는 한계 비용은 약 1,000달러로 확인됨.
• GLM 5.3은 샌드박스 보호를 우회하는 미공개 취약점도 발견했으며, Mozilla은 2026년 10월 27일 Firefox 159.0에서 이를 패치함.

Technical Findings

• 벤더가 수정 사항을 일반적인 개선으로 위장한 경우에도 모델은 코드 변경 사항을 분석하여 보안 패치를 식별함.
• 성공적인 악용을 위해 코드 실행을 위한 패치 갭 취약점과 샌드박스 제한을 우회하는 별도의 미공개 취약점을 체이닝해야 함.
• 보안 연습으로 프레이밍되었음에도 Z.ai를 포함한 다른 제공업체에서 안전장치나 거부 반응이 발생하지 않음.

Context and Implications

• 이 연구는 자원 제약이 있는 행위자들이 보안 수정 공개와 사용자 배포 사이의 시간차를 악용할 수 있음을 보여줌. 오픈웨이트 모델이 이를 가능하게 함.
• 작성 시점까지 Google Chrome에 대한 유사한 공격은 성공하지 못했으나, 연구진은 Kimi K3.1 Pro와 같은 더 강력한 모델이 성공할 수 있다고 지적함.
• 방어 측에는 배포 전까지 보안 수정을 기밀로 유지하거나, 패치 갭을 최소화하기 위해 릴리스 주기를 가속화할 것을 권고함.