RealFeedApp Уязвимость в Firefox работает до 26 октября
Исследователи показали, что модель GLM 5.3 Z.ai может читать файлы с компьютера пользователя и отправлять их злоумышленнику, используя уязвимость в браузере Firefox, которая была опубликована, но еще не установлена на устройствах. Уязвимость применима ко всем версиям Firefox, выпущенным между 17 сентября и 26 октября.
- Область
- компьютерная безопасность
- Что сделали
- Языковая модель GLM 5.3 создала веб-страницу, которая при посещении пользователем Firefox без его участия считывала файлы с компьютера и отправляла их злоумышленнику, используя уязвимость в задержке выпуска обновлений (patch gap).
- Зачем это
- Это позволяет атакующим использовать опубликованные, но еще не установленные исправления безопасности для компрометации браузеров, выпущенных в определенный период, без необходимости владеть передовыми моделями ИИ.
#glm#firefox#security#patch gap#llm#exploit
