Yapay zekâ modeli, Firefox'taki yamalardan yararlanarak saldırı geliştirdi

Ana sayfa

Güvenlik

Açık yapay zekâ modeli GLM 5.3, Firefox'taki yayımlanmış ama kullanıcıya ulaşmamış güvenlik yamalarını istismar ederek sandbox korumasını aştı.

02.11.2026 07:13 okunma

Epoch AI'ın deneyinde açık ağırlıklı GLM 5.3 modeli, Firefox'un kullanıcıya ulaşmamış güvenlik yamalarından çalışan saldırılar üretti.

Saldırı zinciri sandbox korumasını aştı; 17 Eylül–26 Ekim arasındaki altı Firefox sürümünün hepsinde yerel dosya okunabildi.

Mozilla bilgilendirildi ve açık 27 Ekim'de çıkan Firefox 159.0 ile kapatıldı; aynı saldırı Chrome'da yeniden üretilemedi.

Açık ağırlıklı yapay zekâ modeli GLM 5.3, Firefox tarayıcısına karşı çalışan saldırılar geliştirmeyi başardı. Araştırmayı kâr amacı gütmeyen araştırma kuruluşu Epoch AI yürüttü. Ayrıca model, kullanıcılara henüz ulaşmamış güvenlik yamalarından yararlandı. Çünkü bu düzeltmeler, kullanıcıya dağıtılmadan önce herkese açık kodda görünüyordu.

GLM 5.3 Deneme Ortamında Neler Yaptı?

Araştırmacılar özel bir test ortamı kurdu. Öncelikle modele tarayıcının belirli bir sürümü verildi. Ayrıca o sürümden sonra yayımlanan, herkese açık kod değişiklikleri de sunuldu. Model bu verilerle işe koyuldu.

İlk olarak güvenlik düzeltmelerini kendi başına buldu. Ardından hangi açıkların kullanılabileceğini seçti. Üstelik birden çok adımdan oluşan saldırı zincirleri kurdu. Böylece tek bir açıkla yetinmedi.

Model koruma katmanlarını da aştı. Bunların arasında sandbox, yani tarayıcı işlemlerini sistemden yalıtan güvenlik alanı da vardı. Sonuçta kullanıcı yalnızca bir web sayfasını ziyaret ettiğinde, cihazdaki herhangi bir yerel dosya okunabildi. Dolayısıyla tek bir ziyaret yeterliydi.

Altı Sürümde de Başarılı Oldu

Saldırı, 17 Eylül ile 26 Ekim 2026 arasında çıkan altı Firefox sürümünün hepsinde işe yaradı. Ayrıca modelin her seferinde geliştirme yapması 12 ile 48 saat arasında sürdü.

Dikkat çeken nokta şu: model her denemede, daha önce yayımlanmamış bir açığı yeniden keşfetti. Bu açık, yalıtılmış render işleminin sınırlarını aşmaya izin veriyordu. Bununla birlikte Mozilla ekibi bilgilendirildi. Böylece açık, 27 Ekim'de çıkan Firefox 159.0 ile kapatıldı.

Chrome ve Yama Aralığı Sorunu

Aynı saldırı Chrome üzerinde yeniden üretilemedi. Bunun için yaklaşık 100 bin dolar harcandı. Ancak bu, Chrome'un güvende olduğu anlamına gelmiyor. Öte yandan daha gelişmiş modeller bu tarayıcıyı da aşabilir.

Epoch AI'a göre yama farkı sorunu tüm yazılımlar için geçerli. Bir düzeltme herkese açık depolarda ya da beta sürümlerde göründüğü anda, saldırganlar onu çalışan bir istismara çevirebilir. Üstelik bunu, güncelleme kullanıcılara ulaşmadan yapabilirler.

Açık ağırlıklı modellerde durum daha da zor. Çünkü güvenlik sınırlarını kaldırmak ve modeli kısıtsız çalıştırmak mümkün. Bu nedenle araştırma, gelişmiş siber yeteneklerin artık yalnızca kapalı laboratuvarların elinde olmadığını gösteriyor.

Araştırmacılar yazılım geliştiricilerine iki öneri sunuyor. İlk olarak yamanın yayımlanması ile kullanıcıya ulaşması arasındaki süreyi kısaltmak gerekiyor. Son olarak tek bir zincirde birleştirilebilecek birkaç açığı aynı anda kapatmaktan kaçınmak öneriliyor. Firefox tarafında ilgili açık, Firefox 159.0 ile çoktan giderildi.

Haberde hata mı var?Bize bildirin

Senin fikrin ne?

Bu gelişme hakkında sen ne düşünüyorsun?

Yorumlar

İlk yorumu siz yazın.