Epoch AI araştırmacıları, açık ağırlıklı AI modeli GLM 5.3'ün, hiçbir insan müdahalesi olmadan 48 saat içinde tam Firefox exploit zincirleri oluşturduğunu ortaya koydu. Model, yama boşluğunu—güvenlik düzeltmesinin koda eklenmesi ile kullanıcılara ulaşması arasındaki kritik zaman dilimini—2026 yılının Eylül ve Ekim ayları arasında yayımlanan altı Firefox sürümünde kullandı.
Her sürüm için yaklaşık 1.000 $ API ücreti bütçesiyle çevrim dışı bir ortamda çalışan model, kullanıcı hazırlanmış bir web sayfasını ziyaret ettiğinde tarayıcı korumalarını aşarak yerel dosyaları okuyabildi. GLM 5.3, gizlenmiş güvenlik düzeltmelerinin ardını tek başına görerek daha önce yayımlanmamış bir hatayı keşfetti ve API sağlayıcılarının güvenlik önlemlerini tetiklemeden zafiyetleri zincirledi.
Araştırma ekibi bulguları Mozilla'ya bildirdi; Mozilla, 27 Ekim 2026'da yayımlanan Firefox 159.0 sürümünde bağımsız olarak yeniden keşfedilen güvenlik açığını yamaladı. Bu gösterim, güncellemeler kullanıcılara ulaşmadan önce yazılım yama boşluklarını silah haline getirebilen otonom AI modellerinin artan siber güvenlik risklerini gözler önüne seriyor.