Los investigadores muestran que un modelo abierto puede convertir las correcciones públicas de Firefox en ataques funcionales
Epoch AI permitió que el modelo open-weight GLM 5.3 funcionara solo en la brecha de parches de Firefox y creó exploits de robo de archivos para seis versiones a aproximadamente $1,000 cada una.
Epoch AI, un grupo de investigación que rastrea el progreso de la IA, realizó un experimento preocupante. Le dio al open-weight modelo GLM 5.3 de Z.ai un trabajo simple: construir una página web que, cuando alguien la visita en Firefox, lee un archivo de su computadora. El modelo funcionó por sí solo, sin conexión, usando solo lo que era público en la fecha de lanzamiento de cada versión Firefox. Tuvo éxito en seis versiones, de 156.0 a 158.0.1, enviadas entre el 17 de septiembre y el 26 de octubre.
El truco es la “brecha de parche”: la ventana entre que una solución de seguridad se vuelve visible en el código público y esa solución llega al navegador de todos. Una solución también es una pista sobre dónde estaba el error. El modelo detectó próximas correcciones, detectó errores y encadenó varios pasos para sortear las defensas de Firefox. Visitar la página era suficiente para leer un archivo y enviárselo a un atacante. El éxito más rápido tardó unas 12 horas, con un límite de 48 horas por intento. Una vez que existió la configuración, cada versión de Firefox costó alrededor de $1,000 en tarifas de API, aunque el gasto total en investigación superó los $100,000.
Hay buenas noticias y una lista de advertencias. El equipo informó la falla clave no publicada a Mozilla, que la solucionó en Firefox 159.0 el 27 de octubre, y los investigadores aún no han comprobado si los ataques aún funcionan. Lograron la lectura de archivos pero no el control total de la máquina. Intentos similares contra Chrome no tuvieron éxito, pero eso no prueba que Chrome sea seguro, ya que mejores indicaciones o modelos más potentes podrían hacerlo. Y ningún filtro de seguridad del proveedor intervino, a pesar de que el trabajo se enmarcó como una investigación de seguridad.
Qué hay detrás de esto: Los defensores siempre se han apresurado a aplicar parches antes de que los atacantes realicen correcciones mediante ingeniería inversa. Lo que cambia es el costo. El trabajo que antes requería un especialista cualificado ahora se puede comprar por horas a partir de un modelo, y la solución misma se convierte en la clave. Las sugerencias de Epoch son prácticas: mantener las correcciones en privado hasta que estén listas para enviarse, moverlas de las versiones de prueba para lanzarlas más rápido, evitar agrupar errores que podrían encadenarse y actualizar con más frecuencia. Firefox y Chrome ya han iniciado actualizaciones semanales. El riesgo es mayor para el software que la gente rara vez actualiza, como el firmware de los enrutadores y los sistemas operativos de los teléfonos.
Qué significa esto para ti: La mejor respuesta es aburrida y efectiva. Mantenga su navegador, teléfono y enrutador con actualizaciones automáticas y reinícielo cuando se le solicite, porque una actualización pendiente es exactamente el tema del que trata esta investigación. No es necesario que entre en pánico ni cambie de navegador por un estudio. Si dirige una pequeña empresa o cuida los dispositivos familiares, considere “actualizar pronto” como una fecha límite real, no como una sugerencia.
Fuentes
Fuentes: https://epoch.ai/publications/open-weight-models-patch-gap
Mistral lanza Large 4 'Le Chonk' como open weights, fuerte en codificación pero detrás de China en general
El parámetro de 1 billón de Mistral, Large 4, ahora se puede descargar con una licencia MIT modificada y un precio API económico, aunque los mejores modelos chinos y cerrados siguen liderando en general.
