Open-weight AI models can exploit the patch gap

Epoch AIの研究者らは、広く入手可能なオープンウェイトモデルであるZ.aiのGLM 5.3が、Mozilla Firefoxにおいて「パッチギャップ」— セキュリティ修正が公開されてからユーザーに到達するまでの間隔 — を自律的に特定し、悪用できることを実証した。彼らの実験では、GLM 5.3はこのギャップを利用して、Firefoxユーザーが訪問すると、訪問者のコンピュータからファイルを読み取り、追加の操作なしで攻撃者に送信するウェブページを構築した。9月17日から10月26日までにリリースされた任意のFirefoxバージョンが、リリース時点で利用可能な情報のみを使用して、バージョンあたり約1,000ドルで侵害される可能性があった。中心的な発見は、「広く入手可能なオープンウェイトモデルは、現在、この作業の大部分、あるいは全てを自律的に実行できる」ということであり、Z.aiを含むプロバイダーの保護策や拒否は一切発動されなかった。チームはまた、未公開の脆弱性を発見して開示し、現在はFirefox 159.0（2026年10月27日リリース）で修正されている。

これは、歴史的に高度なスキルとリソースを要した攻撃を、比較的洗練されていない攻撃者が利用できる約1,000ドルの自動化された操作に変え、ブラウザおよびソフトウェアのサプライチェーンに対する脅威レベルを大幅に引き上げ、防御側にパッチ適用期間の短縮を迫るものである。

パッチ管理SLAの厳格化についてセキュリティリーダーシップに簡潔に報告し、敵対者がリリース前の修正を武器化できると想定すること。オープンウェイトモデルのサイバー能力をAI関連の脅威モデルに組み込むこと。