Epoch AI logró explotar seis versiones de Firefox con GLM-5.3 durante la ventana de parche

Qué mostró el experimento

Epoch AI publicó un experimento en el que GLM-5.3, un modelo de pesos abiertos desarrollado por Z.ai, consiguió construir ataques contra seis versiones recientes de Firefox. El trabajo se centró en la ventana de parche: el periodo en que una corrección de seguridad ya es visible en el código, pero todavía no ha llegado a todos los usuarios mediante una versión estable.

En las pruebas, una página web preparada por el modelo podía hacer que el navegador leyera un archivo local y enviara su contenido a un servidor, sin que la persona que la visitaba tuviera que realizar otra acción. El resultado descrito es grave, pero tiene un alcance específico: demuestra lo ocurrido en los entornos y versiones ensayados, no que cualquier instalación de Firefox, navegador o sistema sea vulnerable de la misma manera.

Qué significa la ventana de parche

Una corrección puede hacerse visible antes de que la actualización correspondiente esté disponible para el público general. En proyectos con código abierto, los cambios en ramas de desarrollo o versiones beta pueden dar pistas sobre qué fallos se están corrigiendo. Un atacante que identifica esos cambios puede intentar reconstruir el problema y preparar un ataque contra versiones que aún no incorporan el arreglo.

La ventana no termina necesariamente cuando se publica una actualización: también puede prolongarse porque algunas personas u organizaciones tardan en instalarla. El experimento de Epoch AI se enfocó en el intervalo entre la publicación de información sobre las correcciones y su incorporación a la versión estable, no en medir cuánto tarda cada usuario en actualizar. Esa distinción importa: el hallazgo trata de una oportunidad de ataque, no de una tasa observada de víctimas.

Cómo se probó y qué quiere decir «sin intervención»

Epoch AI indicó a GLM-5.3 qué versión de Firefox debía investigar, le proporcionó herramientas básicas e información pública disponible en la fecha de lanzamiento de cada versión y lo ejecutó sin acceso a internet. Una vez configurado el entorno, el modelo identificó cambios relacionados con seguridad, eligió fallos y trabajó para encadenar etapas de explotación. Según el informe, no recibió indicaciones humanas durante la ejecución de cada intento.

Por tanto, «sin intervención humana» describe la fase de trabajo del modelo después de que el equipo hubiera preparado la prueba y definido el objetivo. No significa que el sistema actuara sin configuración, sin recursos seleccionados por investigadores o fuera de un entorno de evaluación. Epoch AI señala que permitió hasta 48 horas por intento; el más rápido que tuvo éxito necesitó 12 horas. La preparación y las pruebas preliminares también formaron parte del coste total.

La cadena necesitó una vulnerabilidad adicional

El informe no atribuye los ataques únicamente a la información de las correcciones públicas. Epoch AI afirma que, en los compromisos de las versiones recientes ensayadas, GLM-5.3 también encontró y utilizó una vulnerabilidad que todavía no se había publicado. El equipo comunicó ese fallo a Mozilla, que lo corrigió en Firefox 159.0, lanzado el 27 de octubre de 2026.

Esta dependencia es central para valorar el resultado. La investigación muestra que el modelo combinó pistas procedentes de correcciones visibles con otro fallo necesario para superar protecciones del navegador y leer archivos. Epoch AI no confirmó si los ataques seguían siendo posibles en Firefox 159.0; considera que la corrección debería dificultarlos sustancialmente, pero eso no equivale a una validación posterior que descarte el riesgo. El informe tampoco afirma haber conseguido ejecución de código arbitrario en versiones recientes.

Costes, Chrome y alcance de la evidencia

Epoch AI calcula que el gasto total de la investigación superó los 100.000 dólares en costes de API, incluyendo la creación del entorno y las pruebas preliminares. Una vez preparado ese sistema y orientado el trabajo hacia el problema, el coste marginal estimado para comprometer una nueva versión de Firefox fue de unos 1.000 dólares. No son cifras universales: dependen de los precios de API y de la configuración del experimento.

El equipo también probó un procedimiento similar contra Google Chrome y gastó alrededor de 100.000 dólares sin obtener un ataque equivalente. Ese resultado no prueba que Chrome sea inmune: el propio informe advierte que otros métodos de prueba o modelos más capaces podrían cambiar el resultado. La publicación primaria documenta el experimento de Firefox; la evaluación de Anthropic sobre GLM-5.3 aborda benchmarks y pruebas distintos, y no constituye una réplica independiente de la cadena de Firefox.

Qué pueden hacer quienes mantienen software

Epoch AI señala que la ventana de parche puede afectar a otros tipos de software cuando los detalles de una corrección se hacen públicos antes de que llegue a los usuarios. Su publicación menciona navegadores, sistemas operativos móviles y firmware de routers como ámbitos donde el retraso de actualización puede ser relevante. Esa extensión es una evaluación del riesgo general, no una demostración experimental de que GLM-5.3 haya comprometido todos esos productos.

Entre las medidas que propone el equipo están mantener privadas las correcciones de seguridad hasta que la versión esté lista para distribuirse, reducir el tiempo entre versiones de prueba y versiones estables y evitar agrupar arreglos que puedan encadenarse en un ataque. Para los usuarios y administradores, instalar las actualizaciones de seguridad disponibles reduce la exposición a fallos ya corregidos; no elimina por sí mismo el riesgo de vulnerabilidades desconocidas ni garantiza que todo el software esté actualizado.

Continúa explorando

Correcciones y transparencia

Si detectas un dato incorrecto o desactualizado, puedes enviarnos una corrección indicando la página y la fuente que debemos revisar.