مدل هوش مصنوعی GLM 5.3 اکسپلویت‌های کامل فایرفاکس را بدون دخالت انسان ساخت
پژوهشگران نشان دادند که مدل هوش مصنوعی GLM 5.3 توانسته است از فاصله زمانی انتشار وصله‌های امنیتی تا دریافت آن‌ها توسط کاربران سوءاستفاده کند. این مدل توانست آسیب‌پذیری‌های مرورگر فایرفاکس را به‌طور خودکار و بدون دخالت انسان شناسایی و بهره‌برداری کند.
پژوهشگران Epoch AI اعلام کردند که مدل هوش مصنوعی متن‌باز GLM 5.3 موفق شده است به‌طور خودکار و بدون هیچ‌گونه دخالت انسانی، کدهای مخرب و اکسپلویت‌هایی را برای مرورگر فایرفاکس طراحی کند. این حملات در فاصله زمانی میان انتشار وصله‌های امنیتی و رسیدن آن‌ها به دست کاربران انجام شده است.
بر اساس گزارش این پژوهشگران، مدل مذکور توانسته تغییرات کد امنیتی را تشخیص داده و با ترکیب آسیب‌پذیری‌ها، زنجیره‌های اکسپلویت پیچیده‌ای را ایجاد کند. این فرایند برای هر نسخه از فایرفاکس با هزینه‌ای حدود هزار دلار در قالب هزینه‌های API انجام شده است. طراحی این حملات به‌گونه‌ای بوده که به محض بازدید کاربر از یک صفحه وب مخرب، امکان دسترسی به فایل‌های محلی سیستم فراهم می‌شده است.
این آزمایش‌ها نشان می‌دهند که مدل‌های هوش مصنوعی پیشرفته می‌توانند به‌طور خودکار از شکاف‌های امنیتی میان توسعه و انتشار نرم‌افزارها سوءاستفاده کنند. محققران هشدار داده‌اند که این خطر تنها به فایرفاکس محدودچ نبوده و کل صنعت نرم‌افزار را تهدید می‌کند. شرکت موزیلا پس از دریافت این گزارش، آسیب‌پذیری مورد نظر را در نسخه‌های جدید رفع کرده است.
گزارش فارسی این خبر با کمک هوش مصنوعی و فقط بر اساس اطلاعات منتشرشده در منبع تهیه شده است.