Lembaga riset Epoch AI merilis laporan pada 30 Oktober: GLM 5.3, model yang di-open-source Zhipu AI pada Agustus, dalam eksperimen menulis sendiri program serangan terhadap Firefox, dan keenam rilis stabil Firefox yang terbit antara 17 September dan 26 Oktober seluruhnya berhasil ditembus.
Dampaknya begini: pengguna membuka halaman web berbahaya di Firefox, tanpa klik apa pun, file lokal terbaca dan dikirim ke penyerang. Petunjuk celah yang dipakai model berasal dari perbaikan keamanan yang sudah dipublikasikan Mozilla tetapi belum didorong ke rilis stabil.
Bagaimana jeda patch dimanfaatkan
Epoch menyebut serangan semacam ini sebagai pemanfaatan "jeda patch" (patch gap): begitu perbaikan keamanan proyek open source di-commit ke repositori publik, penyerang bisa membandingkan perubahannya untuk menelusuri letak celah, sementara versi stabil di tangan pengguna biasa baru menerima perbaikan setelah beberapa waktu.
Eksperimen ini sengaja mensimulasikan penyerang dengan sumber daya terbatas dan kemampuan biasa-biasa saja; untuk setiap versi, model hanya diberi informasi publik yang tersedia saat itu. Setiap percobaan dibatasi maksimal 48 jam, dan keberhasilan tercepat memakan waktu sekitar 12 jam. Dalam satu kasus, model lebih dulu membuka celah lewat catatan perbaikan sebuah bug memori; setelah pertahanan Firefox memblokir akses file, model merangkai sendiri beberapa tahap berikutnya.
Serangan pada beberapa versi terbaru melangkah lebih jauh: model merangkai satu celah jeda patch dengan celah lain yang belum dipublikasikan. Celah yang disebut belakangan diperbaiki di Firefox 159.0, rilis 27 Oktober. Laporan Epoch mengutip pengumuman keamanan Mozilla mfsa2026-118 dan tidak mencantumkan nomor CVE.
"We did not trigger any safeguards or refusals from any provider, including Z.ai, when using GLM 5.3 in this way."
(Saat menggunakan GLM 5.3 dengan cara ini, kami tidak memicu pengaman atau penolakan dari penyedia mana pun, termasuk Zhipu AI.)
Laporan tidak menyebutkan tanggapan Zhipu AI atas hal ini.
Hasil di Firefox dan Chrome berbeda
Metode yang sama tidak berhasil pada Chrome, padahal Epoch juga menghabiskan komputasi sekitar 100.000 dolar AS untuk Chrome. Para peneliti secara khusus mengingatkan bahwa ini tidak bisa dianggap bukti kuat bahwa Chrome lebih aman: dengan prompt yang lebih baik atau model open source yang lebih kuat, hasilnya bisa berbeda.
Soal biaya, bagian riset Firefox menghabiskan total lebih dari 100.000 dolar AS untuk biaya API, sebagian besar untuk membangun lingkungan uji offline dan percobaan awal yang penuh coba-coba. Setelah lingkungan siap, menyerang satu versi hanya butuh sekitar 1.000 dolar AS.
Dibandingkan model tertutup, perbedaan kali ini ada pada bobot model yang terbuka. Mythos milik Anthropic sebelumnya juga dipakai untuk mencari celah; laporan menyebut Mythos mampu mendekompilasi biner Windows untuk membaca isi patch, tetapi model tertutup memiliki mekanisme pemeriksaan dan penolakan di sisi penyedia yang bisa menjadi penghalang. Bobot GLM 5.3 dapat diunduh siapa saja dan dijalankan secara lokal, sehingga pengaman di tingkat penyedia tidak berpengaruh. Laporan juga menyebut bobot Kimi K3.1 Pro diperkirakan dirilis awal November, dan pengujian awal menunjukkan model itu mungkin lebih kuat daripada GLM 5.3 untuk pekerjaan semacam ini.
Saran dan batasan dari para peneliti
Epoch mengajukan tiga saran: jangan publikasikan perbaikan keamanan sebelum siap didorong ke pengguna; percepat lagi alur dari versi beta ke rilis stabil; dan jangan menambal sekaligus beberapa celah yang bisa dirangkai. Firefox dan Chrome kini sama-sama rilis mingguan, dan para peneliti menilai kecepatan itu pun mungkin masih kurang.
Laporan ini juga punya batasan yang jelas. Semua eksperimen dilakukan di lingkungan simulasi offline buatan para peneliti sendiri, dan tidak ada pengguna di jaringan nyata yang diserang. Tingkat keberhasilan dihitung per versi tanpa analisis sampel yang lebih besar, dan penulis menegaskan tidak menarik kesimpulan tentang bagaimana model open source akan mengubah peta serangan dan pertahanan siber. Apakah model open source dapat mendekompilasi biner perangkat lunak tertutup untuk membaca patch tidak diuji kali ini.
Sumber: laporan riset Epoch AI (untuk memverifikasi cakupan versi terdampak, durasi per percobaan, dan biaya API); CocoLoop; pengumuman keamanan Mozilla (untuk memverifikasi catatan perbaikan Firefox 159.0).