GLM 5.3, Firefox’ta Yama Açıklarını Saldırıya Dönüştürdü

Açık ağırlıklı yapay zekâ modeli GLM 5.3, Firefox’un güvenlik düzeltmeleri kullanıcılara ulaşmadan önce yayımlanan kod değişikliklerini inceleyerek çalışan saldırılar geliştirdi. Epoch AI’ın yürüttüğü deneyde model, tarayıcıdaki açıkları bir saldırı zincirinde birleştirip sandbox korumasını aşmayı başardı. Bu sonuç, yazılım yamalarının duyurulmasıyla kullanıcıların güncellemeyi alması arasındaki sürenin saldırganlar açısından nasıl bir fırsata dönüşebileceğini gösteriyor.

Deneyde saldırganın kullanıcının cihazına doğrudan erişmesi gerekmiyordu. Test edilen senaryoda, bir web sayfasını ziyaret etmek saldırının başlaması için yeterliydi. Zincir tamamlandığında tarayıcının yalıtılmış işlem alanının dışına çıkılabildi ve yerel dosyalar okunabildi. Araştırmacıların bildirdiğine göre saldırı, 17 Eylül ile 26 Ekim 2026 arasında yayımlanan altı Firefox sürümünde de çalıştı.

Model, yayımlanan kod değişikliklerinden açıkları buldu

Epoch AI, GLM 5.3’ü belirli bir Firefox sürümünün yanı sıra bu sürümden sonra yayımlanan herkese açık kod değişiklikleriyle test etti. Bu değişiklikler, güvenlik düzeltmeleri henüz tüm kullanıcılara dağıtılmamış olsa bile kod depolarında görülebiliyordu. Model bu bilgileri kullanarak hangi düzeltmelerin güvenlik açığına işaret ettiğini belirledi ve bunlardan yararlanmanın yollarını araştırdı.

Modelin görevi tek bir hatayı bulmakla sınırlı kalmadı. GLM 5.3, birden fazla aşamayı bir araya getirerek tarayıcının koruma katmanlarını aşan saldırı zincirleri üretti. Her denemede geliştirme süreci 12 ila 48 saat sürdü. Araştırmacılar, modelin farklı denemelerde daha önce yayımlanmamış bir açığı yeniden keşfettiğini ve bu açığın yalıtılmış render işleminin sınırlarını aşmak için kullanılabildiğini aktardı.

Tarayıcılardaki sandbox mekanizması, web sayfalarının çalıştığı süreçleri işletim sisteminin geri kalanından ayırmayı amaçlıyor. Bu nedenle yalnızca bir sayfayı açarak yerel dosyalara ulaşılabilmesi, saldırı zincirinin etkisini artırıyor. Deneyde elde edilen sonuç, tekil bir güvenlik hatasından çok, birden fazla açığın birlikte kullanılmasının yaratabileceği riski ortaya koyuyor.

Firefox açığı kapatıldı, Chrome testi aynı sonucu vermedi

Epoch AI, bulguları Mozilla’ya bildirdi. Mozilla, ilgili açığı 27 Ekim’de yayımlanan Firefox 159.0 sürümüyle giderdi. Firefox kullananların, güvenlik düzeltmesini içeren güncel sürüme geçmesi bu nedenle önem taşıyor.

Araştırmacılar aynı saldırı yöntemini Chrome’da yeniden üretemedi. Bu deneme için yaklaşık 100 bin dolar harcandığı bildirildi. Ancak Chrome’da saldırının çalışmaması, tarayıcının ya da başka yazılımların benzer risklerden bütünüyle korunduğu anlamına gelmiyor. Deney yalnızca kullanılan yöntem ve koşullar altında aynı sonucun alınamadığını gösteriyor; daha gelişmiş modellerin veya farklı tekniklerin sonuçları değişebilir.

Yama aralığı olarak anılan bu sorun, bir güvenlik düzeltmesinin herkese açık hâle gelmesiyle kullanıcıların güncellemeyi alması arasındaki dönemde ortaya çıkıyor. Düzeltmenin kodu, kapatılan açığın nasıl çalıştığına dair ipuçları verebilir. Saldırganlar bu bilgiyi inceleyerek güncelleme yapmamış sistemlere karşı kullanılabilecek yöntemler geliştirebilir. Açık ağırlıklı modellerde, modelin çalışma biçimini kısıtlama imkânlarının daha sınırlı olması da güvenlik araştırmalarının ve kötüye kullanım risklerinin değerlendirilmesini zorlaştırıyor.

Yama dağıtım süresi güvenlikte belirleyici olabilir

Epoch AI’ın değerlendirmesi, güvenlik ekiplerinin yalnızca açıkları bulup düzeltmesine değil, düzeltmeleri kullanıcılara ne kadar hızlı ulaştırdığına da odaklanması gerektiğini ortaya koyuyor. Kuruluş, yamanın yayımlanması ile kullanıcıların güncellemeyi alması arasındaki sürenin azaltılmasını öneriyor. Ayrıca tek bir saldırı zincirinde birlikte kullanılabilecek açıkların aynı anda kapatılmasının, düzeltme bilgileri ortaya çıktığında saldırganlara daha fazla ipucu verebileceğine dikkat çekiyor.

Firefox örneğinde açık, ilgili sürümle giderilmiş durumda. Bununla birlikte deneyin asıl önemi belirli bir tarayıcıyla sınırlı değil: Yapay zekâ modelleri, herkese açık teknik verileri kullanarak güvenlik araştırmalarını hızlandırabiliyor. Aynı yetenek, yamaların henüz tüm kullanıcılara ulaşmadığı zaman aralıklarında savunma ekiplerinin karşısındaki baskıyı da artırabiliyor.