Epoch AI explorou seis versões do Firefox com GLM-5.3 durante a janela de atualização

O que o experimento demonstrou

A Epoch AI publicou um experimento no qual o GLM-5.3, um modelo de pesos abertos desenvolvido pela Z.ai, conseguiu criar ataques contra seis versões recentes do Firefox. O estudo se concentrou na janela de atualização: o período em que uma correção de segurança já está visível no código, mas ainda não chegou a todos os usuários por meio de uma versão estável.

Nos testes, uma página criada pelo modelo podia fazer o navegador ler um arquivo local e enviar seu conteúdo a um servidor, sem exigir outra ação da pessoa que a visitasse. O resultado descrito é grave, mas tem um alcance específico: demonstra o que ocorreu nos ambientes e nas versões testados, não que qualquer instalação do Firefox, navegador ou sistema seja vulnerável da mesma forma.

O que significa a janela de atualização

Uma correção pode se tornar visível antes de a atualização correspondente estar disponível para o público em geral. Em projetos de código aberto, mudanças em branches de desenvolvimento ou versões beta podem revelar pistas sobre quais falhas estão sendo corrigidas. Um atacante que identifique essas mudanças pode tentar reconstruir o problema e preparar um ataque contra versões que ainda não incluem a correção.

A janela não termina necessariamente quando uma atualização é publicada: ela também pode se prolongar porque algumas pessoas ou organizações demoram para instalá-la. O experimento da Epoch AI se concentrou no intervalo entre a publicação de informações sobre as correções e sua inclusão na versão estável, não em medir quanto tempo cada usuário leva para atualizar. Essa distinção importa: o resultado trata de uma oportunidade de ataque, não de uma taxa observada de vítimas.

Como o teste foi feito e o que significa “sem intervenção”

A Epoch AI indicou ao GLM-5.3 qual versão do Firefox deveria investigar, forneceu ferramentas básicas e informações públicas disponíveis na data de lançamento de cada versão e executou o modelo sem acesso à internet. Depois que o ambiente foi configurado, o modelo identificou mudanças relacionadas à segurança, selecionou falhas e trabalhou para encadear etapas de exploração. Segundo o relatório, não recebeu instruções humanas durante a execução de cada tentativa.

Assim, “sem intervenção humana” descreve a fase de trabalho do modelo depois que a equipe havia preparado o teste e definido o objetivo. Não significa que o sistema tenha operado sem configuração, sem recursos escolhidos por pesquisadores ou fora de um ambiente de avaliação. A Epoch AI informa que concedeu até 48 horas por tentativa; a tentativa bem-sucedida mais rápida levou 12 horas. A preparação e os testes preliminares também fizeram parte do custo total.

A cadeia precisou de uma vulnerabilidade adicional

O relatório não atribui os ataques apenas às informações contidas nas correções públicas. A Epoch AI afirma que, nos comprometimentos das versões recentes testadas, o GLM-5.3 também encontrou e usou uma vulnerabilidade que ainda não havia sido divulgada. A equipe comunicou a falha à Mozilla, que a corrigiu no Firefox 159.0, lançado em 27 de outubro de 2026.

Essa dependência é central para avaliar o resultado. A pesquisa mostra que o modelo combinou pistas provenientes de correções visíveis com outra falha, necessária para contornar proteções do navegador e ler arquivos. A Epoch AI não confirmou se os ataques continuavam possíveis no Firefox 159.0; considera que a correção deveria dificultá-los substancialmente, mas isso não equivale a uma validação posterior que descarte o risco. O relatório também não afirma que o modelo tenha conseguido execução arbitrária de código nas versões recentes.

Custos, Chrome e alcance das evidências

A Epoch AI estima que o gasto total da pesquisa ultrapassou US$ 100 mil em custos de API, incluindo a criação do ambiente e os testes preliminares. Depois que o sistema foi preparado e o trabalho direcionado ao problema, o custo marginal estimado para comprometer uma nova versão do Firefox foi de cerca de US$ 1.000. Esses números não são universais: dependem dos preços das APIs e da configuração do experimento.

A equipe também testou um procedimento semelhante contra o Google Chrome e gastou cerca de US$ 100 mil sem obter um ataque equivalente. Esse resultado não prova que o Chrome seja imune: o próprio relatório alerta que outros métodos de teste ou modelos mais capazes poderiam mudar o resultado. A publicação primária documenta o experimento com o Firefox; a avaliação da Anthropic sobre o GLM-5.3 aborda benchmarks e testes diferentes e não constitui uma replicação independente da cadeia contra o Firefox.

O que os responsáveis por software podem fazer

A Epoch AI observa que a janela de atualização pode afetar outros tipos de software quando os detalhes de uma correção se tornam públicos antes de chegarem aos usuários. A publicação menciona navegadores, sistemas operacionais móveis e firmware de roteadores como áreas em que atrasos nas atualizações podem ser relevantes. Essa extensão é uma avaliação do risco geral, não uma demonstração experimental de que o GLM-5.3 tenha comprometido todos esses produtos.

Entre as medidas propostas pela equipe estão manter as correções de segurança privadas até que a versão esteja pronta para distribuição, reduzir o intervalo entre versões de teste e versões estáveis e evitar agrupar correções que possam ser encadeadas em um ataque. Para usuários e administradores, instalar as atualizações de segurança disponíveis reduz a exposição a falhas já corrigidas; isso não elimina, por si só, o risco de vulnerabilidades desconhecidas nem garante que todo o software esteja atualizado.

Continue a explorar

Correções e transparência

Se encontrar informação incorreta ou desatualizada, envie-nos a página e a fonte que devemos rever.