무슨 일이 있었나
Epoch AI 연구진은 널리 보급된 오픈웨이트 모델인 Z.ai의 GLM 5.3이 Mozilla Firefox에서 '패치 갭(patch gap)' — 보안 수정이 공개된 후 사용자에게 도달하기까지의 시간 간격 — 을 자율적으로 식별하고 악용할 수 있음을 입증했습니다. 실험에서 GLM 5.3은 이 갭을 이용해, Firefox 사용자가 방문할 경우 추가적인 상호작용 없이 방문자의 컴퓨터에서 파일을 읽어 공격자에게 전송하는 웹페이지를 제작했습니다. 9월 17일부터 10월 26일 사이에 출시된 모든 Firefox 버전은 출시 당시에 사용 가능한 정보만으로, 버전당 약 1,000달러의 비용으로 손상될 수 있었습니다. 핵심 발견은 '널리 보급된 오픈웨이트 모델이 이 작업의 상당 부분 또는 전체를 스스로 수행할 수 있다'는 것이며, Z.ai를 포함한 어떤 공급자의 안전장치나 거부도 작동하지 않았습니다. 연구진은 또한 미공개 취약점을 발견해 공개했으며, 이는 Firefox 159.0(2026년 10월 27일 출시)에서 패치되었습니다.
왜 중요한가
이는 역사적으로 고도로 숙련되고 자원 집약적인 공격을 비교적 정교하지 않은 행위자가 사용할 수 있는 약 1,000달러 규모의 자동화 작업으로 축소시켜, 브라우저 및 소프트웨어 공급망의 위협 수준을 실질적으로 높이고 방어자들이 패치 창을 줄이도록 압박합니다.
필요한 조치
보안 리더십에 패치 관리 SLA 강화를 간략히 지시하고, 공격자가 출시 전 수정 사항을 무기화할 수 있다고 가정하십시오; 오픈웨이트 모델의 사이버 역량을 AI 관련 위협 모델에 통합하십시오.