I ricercatori dimostrano che un modello aperto può trasformare le correzioni pubbliche Firefox in attacchi funzionanti
Epoch AI ha lasciato che il modello open-weight GLM 5.3 funzionasse da solo sul gap di patch di Firefox e ha creato exploit di furto di file per sei versioni a circa $ 1.000 ciascuna.
Epoch AI, un gruppo di ricerca che tiene traccia dei progressi dell’intelligenza artificiale, ha condotto un esperimento preoccupante. Ha affidato al modello open-weight GLM 5.3 di Z.ai un lavoro semplice: creare una pagina Web che, quando qualcuno la visita in Firefox, legge un file dal proprio computer. Il modello funzionava da solo, offline, utilizzando solo ciò che era pubblico alla data di rilascio di ciascuna versione Firefox. Ha avuto successo per sei versioni, dalla 156.0 alla 158.0.1, distribuite tra il 17 settembre e il 26 ottobre.
Il trucco è il “patch gap”: la finestra tra una correzione di sicurezza che diventa visibile nel codice pubblico e quella correzione che raggiunge il browser di tutti. Una correzione è anche un suggerimento su dove si trovava il bug. Il modello ha individuato le correzioni imminenti, selezionato i bug e concatenato diversi passaggi per aggirare le difese di Firefox. È bastato visitare la pagina per leggere un file e inviarlo a un utente malintenzionato. Il successo più veloce ha richiesto circa 12 ore, con un limite di 48 ore per tentativo. Una volta creata la configurazione, ciascuna versione Firefox costava circa 1.000 dollari in tariffe API, sebbene la spesa totale per la ricerca superasse i 100.000 dollari.
Ci sono buone notizie e un elenco di avvertenze. Il team ha segnalato la principale falla non pubblicata a Mozilla, che l’ha corretta in Firefox 159.0 il 27 ottobre, e i ricercatori non hanno ancora verificato se gli attacchi funzionano ancora. Hanno ottenuto la lettura dei file ma non il pieno controllo della macchina. Tentativi simili contro Chrome non hanno avuto successo, ma ciò non dimostra che Chrome sia sicuro, poiché suggerimenti migliori o modelli più potenti potrebbero farlo. E nessun filtro di sicurezza del fornitore è intervenuto, anche se il lavoro è stato inquadrato come ricerca sulla sicurezza.
Cosa c’è dietro: I difensori hanno sempre fatto a gara per applicare le patch prima che gli aggressori effettuassero il reverse engineering delle soluzioni. Ciò che cambia è il costo. Il lavoro che una volta richiedeva uno specialista esperto può ora essere acquistato a ore da un modello e la correzione stessa diventa l’indizio. I suggerimenti di Epoch sono pratici: mantenere le correzioni private finché non sono pronte per la spedizione, spostarle dalle build di test per rilasciarle più velocemente, evitare di raggruppare bug che potrebbero essere concatenati e aggiornare più spesso. Firefox e Chrome hanno già iniziato gli aggiornamenti settimanali. Il rischio è maggiore per i software che gli utenti aggiornano raramente, come il firmware del router e i sistemi operativi del telefono.
Che cosa significa per te: La risposta migliore è noiosa ed efficace. Mantieni il browser, il telefono e il router sugli aggiornamenti automatici e riavvia quando richiesto, perché un aggiornamento in sospeso è esattamente il divario di cui tratta questa ricerca. Non è necessario farsi prendere dal panico o cambiare browser durante uno studio. Se gestisci una piccola impresa o ti prendi cura dei dispositivi di famiglia, considera “aggiorna presto” come una scadenza reale, non come un suggerimento.
Fonti
Fonti: https://epoch.ai/publications/open-weight-models-patch-gap
Mistral rilascia Large 4 'Le Chonk' come open weights, forte nella codifica ma dietro alla Cina nel complesso
Il parametro da 1.000 miliardi di Mistral Large 4 è ora scaricabile con una licenza MIT modificata e un prezzo API economico, anche se i migliori modelli cinesi e chiusi sono ancora in testa alla classifica.
