Epoch AI étudie l’exploitation des correctifs Firefox avant leur diffusion
L’essentiel de l’annonce
Epoch AI rapporte que GLM 5.3 a compromis six versions récentes de Firefox en exploitant des correctifs visibles avant leur diffusion. Une autre faille nécessaire à ces attaques a depuis été corrigée. L’étude ne démontre pas une attaque équivalente contre Firefox 159.
- Date de la source
- Catégorie
- Sécurité et règles
- À qui cela s’adresse
- Source originale du 29 octobre 2026, vérifiée le 30 octobre.
- Sujet du contenu
- Epoch AI étudie l’exploitation des correctifs Firefox avant leur diffusion
- Entreprises / organismes
- Epoch AI, Mozilla, Z.ai
- Technologies
- Agent IA, Évaluation d’un agent
Présentation
Un correctif peut devenir visible dans le code avant d’être distribué aux utilisateurs. Cette période permet parfois d’en déduire la vulnérabilité encore présente dans la version stable. Epoch AI étudie ce risque dans un rapport du 29 octobre.
Les chercheurs ont fourni à GLM 5.3 les informations disponibles lors de la sortie de six versions de Firefox, dans un environnement sans accès Internet. Le modèle a construit des chaînes permettant de lire un fichier local sans intervention humaine pendant les tentatives.
Ce qui change
L’étude documente le risque lié à la visibilité des correctifs et Mozilla décrit des mesures visant à réduire cette fenêtre.
Mesurer une capacité dans un protocole défini
Le modèle a réussi contre les six versions testées. Le coût marginal annoncé est d’environ 1 000 dollars par version, après plus de 100 000 dollars de recherche initiale. Ces deux montants ne sont pas interchangeables.
Organiser la diffusion des corrections
Mozilla indique avoir accéléré les livraisons et différé la publication de certains tests. L’éditeur prévoit aussi de séparer dans le temps les correctifs de différentes couches de protection, avec une coordination encore à mettre en place.
Fonctionnement
Le rapport relie visibilité d’un correctif, analyse automatisée et exposition temporaire d’une version encore distribuée.
Observer
Un changement de code devient public avant sa diffusion complète.
Évaluer
Les chercheurs mesurent ce qu’un modèle peut déduire de cette information.
Réduire
L’éditeur examine le calendrier des correctifs et les couches de protection.
Usages possibles
Ce résultat concerne la gestion des versions et des risques dans les équipes de sécurité, sans fournir une mesure de tous les logiciels.
Exemple possible
Un exemple possible
Un éditeur pourrait examiner le délai entre publication de changements sensibles et distribution effective, puis évaluer les mesures de coordination adaptées à son cycle de livraison.
Accès et limites
Les résultats concernent six versions sorties entre le 17 septembre et le 26 octobre, dans le protocole des auteurs. Une vulnérabilité supplémentaire nécessaire à ces chaînes a été signalée à Mozilla et corrigée dans Firefox 159, le 27 octobre. Les chercheurs n’ont pas confirmé une attaque équivalente contre cette version. L’étude n’établit ni une campagne active ni une vulnérabilité universelle des navigateurs.
Conditions d’accès. Rapport public. Évaluation expérimentale rapportée par ses auteurs, sans reproduction ni test d’exploitation ici.
Pour votre projet
Distinguer la capacité mesurée dans l’expérience, les versions corrigées et les risques propres au logiciel évalué.
- Les versions et conditions du protocole correspondent-elles au risque examiné ?
- Les mesures annoncées sont-elles déjà en place ou encore prévues ?
L’absence de résultat comparable sur Chrome dans cette étude ne prouve pas son invulnérabilité.
Sources et vérifications
Source de l’annonce
Open-weight AI models can exploit the patch gap
Lire la source officielleSources complémentaires
- Mozilla — réponse technique
Décrit le risque et les mesures existantes ou prévues par l’éditeur. Il s’agit d’une réponse de la partie concernée, pas d’une reproduction indépendante.
Source vérifiée le . Les résultats présentés sont ceux annoncés par les auteurs.
Sources consultées lors de la tâche planifiée. Aucun logiciel présenté n’a été installé ni essayé.
Fiche préparée avec ChatGPT. Notre méthode éditoriale.