GLM 5.3 Tự Tìm Chuỗi Khai Thác Firefox Trong Dưới 48 Giờ

Nhóm nghiên cứu nói GLM 5.3 đã khai thác khoảng trống này trên 6 phiên bản Firefox phát hành từ 17/9 đến 26/10. Anthropic trước đó từng nói GLM 5.3 viết chuỗi khai thác ở mức gần với Mythos.

Trong thử nghiệm, model tạo ra một trang web có thể đọc tệp cục bộ từ máy tính của người truy cập và gửi chúng lên máy chủ của kẻ tấn công ngay khi người dùng Firefox mở trang. Với hơn 200 triệu người dùng Firefox đang hoạt động, kịch bản đó có thể làm lộ mật khẩu đã lưu, dữ liệu xác thực và tài liệu riêng.

Z.ai và các nhà cung cấp API khác không kích hoạt rào chắn an toàn hay từ chối nào khi nhóm dùng GLM 5.3 để phát triển chuỗi khai thác. Nhóm mô tả hành động của mình là không khác gì người đang tìm cách nhắm vào người dùng thật, dù họ nói đây là một bài kiểm tra an toàn.

Nhóm cho biết họ cố ý dựng bối cảnh để gần với một kẻ tấn công trình độ thấp, có nguồn lực hạn chế. Họ đưa vào phiên bản Firefox mục tiêu, công cụ cơ bản và thông tin công khai trong một môi trường ngoại tuyến, rồi để model tự xác định các bản vá sắp tới, chọn lỗ hổng và xây chuỗi khai thác nhiều bước.

Firefox giấu các bản sửa an toàn như cải tiến thông thường để làm chậm kẻ tấn công, nhưng GLM 5.3 vẫn nhận ra đâu là thay đổi liên quan đến an toàn. Trong một trường hợp, model phát hiện một lỗi an toàn bộ nhớ từ một bản vá sắp tới, rồi tìm cách đọc và sửa bộ nhớ trình duyệt.

Khi các lớp bảo vệ chặn truy cập vào tệp mục tiêu, model nối thêm nhiều giai đoạn để vượt qua phần phòng vệ còn lại. Mỗi lần thành công mất nhanh nhất 12 giờ, và nhóm cho model tối đa 48 giờ.

Trong mọi cuộc tấn công thành công trên các phiên bản Firefox hiện tại, GLM 5.3 dựa vào một lỗ hổng chưa từng được biết đến mà model tự tìm lại trong mọi lần thử, qua đó vượt qua vùng cách ly của trình duyệt và đọc tệp trực tiếp từ máy tính. Nhóm đã báo cho Mozilla, và lỗ hổng đó được vá trong Firefox 159.0 phát hành ngày 27/10/2026.

Nhóm chưa xác nhận các kiểu tấn công tương tự có chạy trên phiên bản mới hay không, nhưng cho rằng bản vá khiến chúng ít nhất khó hơn đáng kể.