Dans un résumé d'expériences publié le 30 octobre 2026, Epoch AI a indiqué que GLM 5.3, un modèle à poids ouverts publié par Z.ai en août, peut utiliser des correctifs de sécurité déjà publiés mais pas encore distribués aux utilisateurs pour construire de manière autonome des attaques contre Firefox. Une page web générée par le modèle n'avait besoin d'être visitée qu'une seule fois pour lire des fichiers sur l'ordinateur du visiteur et les envoyer à un attaquant, sans aucun autre clic. Epoch AI a souligné que ce type d'attaque pouvait servir à lire des mots de passe enregistrés, à voler des identifiants de connexion ou à consulter des fichiers privés.
Comment la fenêtre de correctif a été exploitée
La fenêtre de correctif désigne la période pendant laquelle le code de correction est déjà public, mais où les utilisateurs n'ont pas encore reçu la mise à jour. Les correctifs de Firefox apparaissent souvent d'abord dans les versions bêta ou nightly. Epoch AI n'a donné au modèle que le numéro de la version cible, des outils de base et des informations déjà publiques au moment de la publication, puis l'a laissé décider lui-même quelles modifications étaient des correctifs de sécurité, choisir des vulnérabilités et assembler des chaînes d'attaque en plusieurs étapes. L'expérience a porté sur six versions de Firefox publiées entre le 17 septembre et le 26 octobre 2026, et les six ont été compromises : le modèle a d'abord obtenu un accès en lecture et en écriture dans le navigateur grâce à une faille de sécurité mémoire, puis a combiné d'autres étapes après le blocage du fichier cible par les protections, jusqu'à ce que la simple visite de la page suffise à lire le fichier.
Deux conditions derrière le chiffre de mille dollars
Le chiffre du coût doit être lu avec deux conditions. Epoch AI a révélé des dépenses totales de plus de 100 000 dollars, y compris la mise en place d'un environnement d'expérimentation hors ligne et les premiers tests ; une fois l'environnement prêt, compromettre une nouvelle version coûtait en moyenne environ 1 000 dollars, une tentative prenant 12 heures au plus vite et 48 heures au maximum. Chaque attaque réussie enchaînait deux vulnérabilités : l'une issue de la fenêtre de correctif, et une autre, non publiée, que le modèle redécouvrait sans cesse et qui aidait l'attaque à contourner les limites du bac à sable. Cette vulnérabilité non publiée a été signalée à Mozilla, et Firefox 159.0 a été publié le 27 octobre avec un correctif ; il n'est pas encore confirmé que la même attaque puisse être reproduite contre 159.0. Aucun fournisseur de modèle n'a déclenché de protections ni de refus pendant l'expérience, y compris Z.ai. La même approche a échoué contre Chrome, et Epoch AI a estimé que cela ne prouvait pas que Chrome ne pouvait pas être attaqué de la même manière.
Ce que cela signifie pour les utilisateurs et les éditeurs
Pour les utilisateurs ordinaires, l'étape la plus directe reste de passer à Firefox 159.0 dès que possible et de garder les mises à jour automatiques activées. Pour les éditeurs, dès que le code de correction est public, il indique aux attaquants où se trouve la vulnérabilité. Epoch AI a suggéré de garder les correctifs confidentiels jusqu'à ce qu'ils soient prêts à être livrés, d'accélérer la distribution de la version bêta vers la version stable, et d'éviter de regrouper dans un même lot de correctifs des vulnérabilités qui peuvent être enchaînées. Firefox et Chrome sont tous deux passés à des publications hebdomadaires, mais un modèle peut construire une chaîne d'attaque fonctionnelle en deux jours, de sorte qu'un rythme plus rapide ne suffit pas forcément ; les logiciels qui se mettent à jour plus lentement, comme les micrologiciels de routeurs et les systèmes d'exploitation des téléphones, portent un risque plus grand. Epoch AI a également précisé que l'étude prouve seulement que les modèles à poids ouverts possèdent déjà cette capacité offensive, et qu'elle ne tire aucune conclusion sur l'équilibre global entre l'attaque et la défense.
