Açık Ağırlıklı Yapay Zekâ GLM 5.3 Firefox İçin İnsan Müdahalesiz Açık Zinciri Üretti

Epoch AI bünyesindeki araştırmacılar, açık ağırlıklı yapay zekâ modeli GLM 5.3'ün açık kaynaklı yazılımlardaki güvenlik güncellemelerini takip ederek insan müdahalesi olmaksızın çalışan tam saldırı zincirleri oluşturabildiğini açıkladı. Deneylerde model, güvenlik düzeltmelerinin kaynak kodda görünür hale gelmesi ile kullanıcılara dağıtılması arasında geçen ve "patch gap" (yama boşluğu) olarak adlandırılan zaman aralığından yararlandı. Çin merkezli model, 17 Eylül ile 26 Ekim 2026 tarihleri arasında yayımlanan altı farklı Firefox sürümünde bu boşluğu istismar etmeyi başardı.

Araştırmacılar tarafından kurulan test ortamında GLM 5.3'e temel araçlar, kamuya açık yazılım bilgileri ve hedef Firefox sürümü sağlandı. Model, çevrimdışı ortamda verilen basit bir inceleme talimatının ardından yaklaşan güvenlik düzeltmelerini belirledi, uygun güvenlik açıklarını seçti ve çok aşamalı saldırı mekanizmaları kurdu. Firefox geliştiricilerinin saldırganları yavaşlatmak amacıyla güvenlik yamalarını rutin kod iyileştirmesi gibi gösterme taktiğine rağmen, model ilgili değişiklikleri ayırt ederek bellek güvenliği hatasını ortaya çıkardı. En hızlı başarılı saldırı zinciri 12 saatte tamamlanırken, araştırmacıların modele tanıdığı azami süre 48 saat oldu.

Sandbox Korumasını Aşmayı Başardı

Testler sırasında model, bir kullanıcının web sayfasını ziyaret etmesi durumunda yerel bilgisayardaki dosyaları okuyup saldırganın sunucusuna aktarabilen bir sayfa inşa etti. Tarayıcının güvenlik katmanları doğrudan dosya erişimini engellediğinde, model savunmaları aşmak için ilk istismarı ek aşamalarla zincirledi. GLM 5.3, güncel Firefox sürümlerine yönelik tüm başarılı denemelerde daha önce bilinmeyen bir güvenlik açığını bağımsız olarak yeniden keşfetti ve tarayıcının tecrit edilmiş çalışma alanını (sandbox) atlatarak dosyalara doğrudan ulaştı. 200 milyondan fazla aktif Firefox kullanıcısı düşünüldüğünde, bu tür yöntemlerin kayıtlı şifreler, kimlik doğrulama çerezleri ve kişisel belgelere erişim riski yarattığı vurgulandı.

Başarılı her bir saldırı zincirinin araştırmacılara maliyeti API kullanım ücretleri kapsamında yaklaşık 1.000 dolar oldu. Deney süreci boyunca ne Z.ai ne de diğer API sağlayıcılarının güvenlik filtreleri veya model engellemeleri tetiklendi. Araştırmacılar, bu çalışmayı bir savunma testi olarak tasarlamış olsalar da sergilenen eylemlerin gerçek kullanıcıları hedef alan bir saldırganın hareketlerinden farksız olduğunu belirtti.

Chrome Denemesi Başarısız Oldu, Mozilla Yamayı Çıkardı

Ekip aynı kurguyu ve teknikleri Google Chrome üzerinde de test etti. Ancak yaklaşık 100 bin dolarlık API harcamasına rağmen Chrome üzerinde eşdeğer bir saldırı zinciri üretilemedi. Araştırmacılar bu sonucun Chrome'un tamamen bağışık olduğu anlamına gelmediğine, daha gelişmiş yönlendirme yöntemleri veya daha güçlü modellerle sonucun değişebileceğine dikkat çekti. Ayrıca benzer saldırıların kapalı kaynak kodlu yazılımlarda ve özellikle seyrek güncellenen yönlendirici (router) cihazlarında çok daha uzun süre açık bıraktığı ifade edildi.

Epoch AI ekibi elde ettiği bulguları Mozilla ile paylaştı. Mozilla, modelin yararlandığı güvenlik açığını 27 Ekim 2026 tarihinde kullanıcılara sunulan Firefox 159.0 güncellemesiyle kapattı. Araştırmacılar söz konusu yamanın ardından benzer saldırıların yeni sürümde çalışıp çalışmadığını kesin olarak test etmediklerini, ancak yamanın bu tür girişimleri belirgin şekilde zorlaştırdığını bildirdi. Güvenlik uzmanları, açık kaynaklı projelerin güvenlik yamalarını son kullanıcı dağıtımına kadar gizli tutmasını ve haftalık güncelleme sıklığını korumasını öneriyor.

Neden önemli?Gelişmiş saldırı zincirlerinin düşük bütçeyle otonom olarak üretilebilmesi, açık kaynaklı yazılımlarda yama yayınlama ile dağıtım arasındaki sürenin yarattığı siber güvenlik riskini artırıyor.

Cevabı beklenen sorular

• Açık ağırlıklı modellerin saldırı kabiliyetinin artması karşısında yazılım üreticileri açık kaynaklı yama süreçlerini nasıl gizli tutacak?
• Kimi K3.1 Pro gibi yeni nesil modellerin kapalı kaynak kodlu sistemler ve Chrome üzerindeki denemelerinde benzer sonuçlar alınıp alınmayacağı henüz bilinmiyor.