Contexte et découverte

Le modèle ouvert GLM 5.3, publié par Z.ai en août 2026, a été testé sur les versions de Mozilla Firefox publiées entre le 17 septembre et le 26 octobre 2026. Les chercheurs ont montré que le modèle pouvait identifier les correctifs de sécurité déjà rendus publics mais pas encore déployés chez les utilisateurs, un intervalle appelé « patch‑gap ». En exploitant cet intervalle, le modèle a généré une page web capable, dès sa visite, de lire un fichier local et de l’envoyer à l’attaquant sans aucune interaction supplémentaire.

Mécanisme d’exploitation du patch‑gap

GLM 5.3 a d’abord analysé les dépôts de code contenant les correctifs publiés. Malgré la pratique courante d’obscurcir les changements de sécurité comme de simples améliorations, le modèle a pu extraire les parties du code liées aux correctifs. En combinant ces informations avec une vulnérabilité non divulguée, il a produit le script HTML/JavaScript qui, lorsqu’il est chargé par un navigateur Firefox, déclenche la lecture d’un fichier local et son exfiltration via une requête HTTP vers un serveur contrôlé par l’attaquant. Aucun mécanisme de refus ou de garde‑fou n’a été activé par le fournisseur du modèle.

Analyse des coûts et des limites

Le coût estimé pour mener une attaque réussie contre chaque version ciblée était d’environ 1 000 $, incluant l’accès au modèle et les ressources de calcul nécessaires. Firefox compte plus de 200 millions d’utilisateurs actifs, ce qui rend l’impact potentiel important : vol de mots de passe, de cookies d’authentification ou de documents privés. Les expériences n’ont pas abouti contre Google Chrome, ce qui indique que le succès dépend de la disponibilité des correctifs publics et de la capacité du modèle à les interpréter. Le modèle n’a pas besoin d’accès privilégié aux systèmes cibles, seulement d’une connexion Internet pour charger la page malveillante.

Implications pour la sécurité logicielle

Le résultat montre que les modèles ouverts, auparavant jugés insuffisants pour automatiser le « patch‑gap », peuvent désormais réaliser la majeure partie du travail de recherche de vulnérabilités et de génération d’exploits. Cette évolution réduit la barrière d’entrée pour des acteurs peu sophistiqués, qui n’ont plus besoin d’expertise approfondie ni d’accès à des modèles de pointe. Les éditeurs doivent réduire le délai entre la publication d’un correctif et sa diffusion, renforcer la détection d’activités suspectes lors du chargement de pages externes, et envisager des mécanismes de chiffrement ou de signature des correctifs afin d’empêcher leur lecture automatisée. Mozilla a déjà réagi en publiant Firefox 159.0 le 27 octobre 2026, qui corrige la vulnérabilité non divulguée utilisée dans l’attaque, mais la menace persiste tant que le patch‑gap subsiste.