Hacker News Front Page · Aiden Ament, Yafah Edelman, Alexander Barry, Timothée Chauvin, Lee Bousfield, Jaeho Lee ·
Open-weight AI models can exploit the patch gap
Las pruebas muestran que GLM 5.3 explotó vulnerabilidades de Firefox expuestas antes de que sus correcciones llegaran a las versiones estables y comprometió seis versiones recientes, con un costo marginal cercano a 1.000 dólares por versión. El modelo completó los ataques sin intervención humana y también encontró una vulnerabilidad inédita, que Mozilla corrigió posteriormente; los investigadores no lograron resultados equivalentes con Chrome. Los hallazgos indican que los modelos de código abierto pueden ampliar el acceso a capacidades avanzadas de explotación y que reducir el tiempo entre publicar una corrección y distribuirla será clave para limitar el riesgo.
In our experiments, an open-weight model reliably exploited the "patch gap" to compromise six recent Firefox releases, costing about $1,000 each to carry out