โมเดล GLM 5.3 เจาะระบบ Firefox สำเร็จอัตโนมัติใน 48 ชม.

ประเด็นสำคัญ

นักวิจัยจาก Epoch AI แสดงให้เห็นว่าโมเดล AI ที่เข้าถึงได้ทั่วไปอย่าง GLM 5.3 สามารถเจาะระบบ Firefox ได้โดยอัตโนมัติ ก่อนที่การแก้ไขความปลอดภัยซึ่งเปิดเผยต่อสาธารณะจะถูกส่งไปถึงมือผู้ใช้

โมเดลดังกล่าวมีความสามารถในการระบุการแก้ไขความปลอดภัยที่ถูกพรางไว้ และสามารถเชื่อมโยงช่องโหว่ต่างๆ เข้ากับจุดบกพร่องที่ยังไม่เคยเผยแพร่มาก่อน เพื่อหลีกเลี่ยงระบบป้องกันของเบราว์เซอร์และแอบอ่านไฟล์ในเครื่องได้เพียงแค่ผู้ใช้เข้าชมหน้าเว็บ

เมื่อติดตั้งระบบทดสอบแล้ว การเจาะระบบแต่ละครั้งมีค่าใช้จ่าย API ประมาณ 1,000 ดอลลาร์ต่อเวอร์ชันของ Firefox โดยนักวิจัยเตือนว่าความเสี่ยงจาก "ช่องว่างการอัปเดต" (patch gap) เช่นนี้เป็นปัญหาที่ครอบคลุมไปทั่วทั้งอุตสาหกรรมซอฟต์แวร์

นักวิจัยที่ Epoch AI แสดงให้เห็นว่าโมเดล AI แบบใช้งานฟรี สามารถใช้ประโยชน์จากช่องว่างเวลาระหว่างการเผยแพร่โค้ดและการส่งมอบแพตช์จริงเพื่อโจมตีผู้ใช้ Firefox โดยมีต้นทุนการเจาะระบบไม่สูงนัก

"patch gap" คือช่วงเวลาที่การแก้ไขความปลอดภัยปรากฏในโค้ดแต่ยังเข้าไม่ถึงตัวซอฟต์แวร์ของผู้ใช้จริง นักวิจัยพบว่าโมเดล open-weight ของจีนอย่าง GLM 5.3 ใช้ประโยชน์จากช่องว่างนี้โจมตี Firefox 6 เวอร์ชันที่ปล่อยในช่วงปลายปี 2026 ได้สำเร็จ โดยก่อนหน้านี้ Anthropic เคยรายงานว่า GLM 5.3 สามารถเขียนโค้ดเจาะระบบได้ในระดับใกล้เคียงกับ Mythos

ระหว่างการทดสอบ โมเดลสามารถสร้างหน้าเว็บที่แอบอ่านไฟล์ในเครื่องคอมพิวเตอร์และส่งข้อมูลไปยังเซิร์ฟเวอร์ของผู้โจมตีได้ทันทีที่หน้าเว็บโหลดเสร็จ ซึ่งอาจทำให้ผู้โจมตีเข้าถึงรหัสผ่าน คุกกี้ และเอกสารส่วนตัวของผู้ใช้ Firefox ที่มีมากกว่า 200 ล้านรายได้

ที่น่ากังวลคือ ทั้ง Z.ai และผู้ให้บริการ API รายอื่นไม่ได้เปิดใช้งานกลไกความปลอดภัย (safety guardrails) เพื่อปฏิเสธคำสั่งเมื่อนักวิจัยใช้ GLM 5.3 พัฒนาเครื่องมือเจาะระบบ แม้นักวิจัยจะระบุว่าเป็นการทดสอบเพื่อความปลอดภัย แต่พฤติกรรมของโมเดลนั้นไม่สามารถแยกแยะได้จากการโจมตีของผู้ประสงค์ร้ายจริง

โมเดลสร้างห่วงโซ่การเจาะระบบแบบสมบูรณ์โดยไม่ต้องพึ่งพาคน

นักวิจัยออกแบบการทดสอบให้ใกล้เคียงกับผู้โจมตีที่มีทรัพยากรจำกัด โดยให้ข้อมูลเบื้องต้นและเครื่องมือพื้นฐานในสภาพแวดล้อมออฟไลน์ หลังจากได้รับคำสั่งให้ตรวจสอบ patch gap โมเดลก็ทำงานเองโดยอัตโนมัติ ตั้งแต่การระบุการแก้ไขที่จะเกิดขึ้น การเลือกช่องโหว่ ไปจนถึงการสร้าง exploit chains หลายขั้นตอน

แม้ Firefox จะพรางการแก้ไขความปลอดภัยให้ดูเหมือนการปรับปรุงทั่วไปเพื่อถ่วงเวลาผู้โจมตี แต่ GLM 5.3 สามารถมองทะลุกลยุทธ์นี้และระบุได้ว่าโค้ดส่วนไหนเกี่ยวข้องกับความปลอดภัย

ในกรณีหนึ่ง โมเดลตรวจพบ memory safety bug และพัฒนาวิธีแก้ไขหน่วยความจำของเบราว์เซอร์ได้เอง เมื่อถูกระบบความปลอดภัยบล็อก โมเดลยังสามารถเชื่อมโยงขั้นตอนเพิ่มเติมเพื่อหลีกเลี่ยงการป้องกันที่เหลือ โดยการโจมตีที่เร็วที่สุดใช้เวลาเพียง 12 ชั่วโมง

ในการโจมตีที่สำเร็จบน Firefox เวอร์ชันปัจจุบัน GLM 5.3 พึ่งพาช่องโหว่ใหม่ที่ไม่เคยรู้จักมาก่อนซึ่งมันค้นพบได้เอง ทำให้ข้ามการป้องกัน sandbox และเข้าถึงไฟล์ในเครื่องได้โดยตรง ทีมงานได้แจ้งเรื่องนี้แก่ Mozilla ซึ่งได้รับการแก้ไขใน Firefox 159.0 เมื่อวันที่ 27 ตุลาคม 2026 เรียบร้อยแล้ว

อย่างไรก็ตาม เมื่อนำเทคนิคเดียวกันไปใช้กับ Google Chrome ทีมงานเสียค่า API ไปกว่า 100,000 ดอลลาร์แต่ยังไม่สามารถเจาะระบบได้สำเร็จ แต่นักวิจัยเตือนว่านี่ไม่ได้แปลว่า Chrome ปลอดภัย 100% เพราะโมเดลที่เก่งกว่าอย่าง Kimi K3.1 Pro อาจทำสำเร็จได้

ผู้จำหน่ายซอฟต์แวร์ทุกรายเผชิญความเสี่ยงเดียวกัน

patch gap เป็นปัญหาของทั้งอุตสาหกรรมซอฟต์แวร์ ไม่ว่าจะเป็นระบบปฏิบัติการมือถือหรือเฟิร์มแวร์เราเตอร์ โดยเฉพาะโครงการโอเพนซอร์สที่เปิดเผยโค้ดต่อสาธารณะจะมีความเสี่ยงสูงมาก

นักวิจัยพบข้อมูลว่ามีการพยายามเจาะระบบผ่าน patch gap พุ่งสูงขึ้นในหลายภาคส่วน เช่น ในกรณีของ PHP ที่มีการปล่อยแพตช์ออกมาล่วงหน้าก่อนกำหนดเพียงไม่กี่ชั่วโมง ก่อให้เกิดความพยายามเจาะระบบพุ่งสูงขึ้นเป็นหลักล้านครั้งทันที เพื่อลดความเสี่ยง นักวิจัยแนะนำให้เก็บการแก้ไขความปลอดภัยเป็นความลับจนกว่าจะพร้อมส่งมอบ และเร่งกระบวนการอัปเดตให้เร็วขึ้น รวมถึงหลีกเลี่ยงการแพตช์หลายช่องโหว่พร้อมกันที่อาจนำไปสู่การเชื่อมโยงเป็นห่วงโซ่การโจมตีได้

ท้ายที่สุด นักวิจัยมองว่าการจำกัดการเข้าถึงโมเดลแบบปิดไม่ใช่วิธีแก้ปัญหาที่ยั่งยืน เพราะโมเดล open-weight ที่มีความสามารถสูงกำลังแพร่กระจายไปทั่ว และจะกลายเป็นเครื่องมือที่ช่วยให้การโจมตีทางไซเบอร์ทำได้ง่ายและรวดเร็วยิ่งขึ้นในอนาคต