오픈 웨이트 모델 GLM 5.3이 인간 개입 없이 48시간 만에 파이어폭스 제로데이 공격 체인을 완성했다.
원제Open-weight model GLM 5.3 built full Firefox exploit chains with zero human input in under 48 hours
The Decoder원문 원문 보기(새 창)
사실
Epoch AI 연구진이 오픈 웨이트 모델 GLM 5.3을 활용해 파이어폭스의 보안 패치 발표 직후 사용자에게 배포되기 전까지의 시간차를 노린 공격 체인을 자율적으로 생성하는 데 성공했다. 모델은 보안 패치를 식별하고 공개되지 않은 취약점을 결합하여 사용자가 웹페이지를 방문하기만 해도 로컬 파일을 탈취할 수 있는 공격을 수행했다. 연구진은 약 1,000달러의 API 비용으로 48시간 이내에 자동 공격이 가능함을 증명하며, 이러한 패치 갭 위험이 소프트웨어 산업 전반에 걸쳐 존재한다고 경고했다.
핵심
- GLM 5.3 모델이 인간의 개입 없이 파이어폭스의 보안 패치 취약점을 찾아내 공격 체인을 구성함
- 공격 성공 시 약 1,000달러의 API 비용이 소요되었으며, 가장 빠른 공격은 12시간 만에 완료됨
- 모델은 보안 패치 코드를 위장한 개선 사항을 식별하고 샌드박스 보호를 우회하는 취약점을 스스로 재발견함
- 연구진은 이 결과를 모질라에 공유하여 2026년 10월 27일 파이어폭스 159.0 버전에서 해당 취약점이 패치됨
- 이러한 패치 갭 위험은 파이어폭스뿐만 아니라 운영체제, 라우터 펌웨어 등 소프트웨어 산업 전반에 공통적인 위협 요소임
해석
고성능 오픈 가중치 모델이 패치 릴리스 간격을 악용해 취약점을 역설계하고 공격 체인을 자율 생성할 수 있음을 입증했다. 이는 공격 자동화의 장벽을 대폭 낮추어 소프트웨어 패치 배포 주기와 보안 패러다임 전반의 개편을 강제한다.
10월 31일 회차의 다른 기사
회차 전체 보기- 01오픈 웨이트 모델 GLM 5.3이 인간 개입 없이 48시간 만에 파이어폭스 제로데이 공격 체인을 완성했다.
- 02클로드 모델이 인간 개입 없이 유전자 치료법을 선정하고 생쥐 뇌 수술을 직접 집행했다.
- 03Cursor 마켓플레이스에서 클로드 코드를 사칭한 악성 확장이 발견돼 최대 5천 명의 데이터 탈취를 시도했다.
- 04주요 AI 기업들이 웹사이트의 AI 학습 데이터 수집 거부를 위한 IETF 공통 표준을 도입하기로 합의했다.
- 05프로톤이 내부 반발과 논란 끝에 전 직원을 대상으로 한 AI 활용 강제 면담 계획을 철회했다.
- 06캐나다 정부가 국가 AI 주권 확보를 위해 코히어에 최대 1조 5,000억 원 규모의 지분 투자를 단행한다.
- 07아마존 AWS가 베드록 토큰 처리량 17배 증가에 힘입어 분기 매출 460억 달러를 달성했다.
- 08앤스로픽이 기업공개 이후 신용평가사로부터 최상위 투기등급을 받을 것으로 예상된다.
- 09구글이 위성에 탑재한 TPU로 우주 궤도에서 젬마 4 모델 추론에 성공했다.