نموذج GLM 5.3 المفتوح يبني بنفسه ثغرات استغلال لمتصفح Firefox: $1000 للنسخة الواحدة

أظهر باحثو Epoch AI، المتخصصون في قياس قدرات الذكاء الاصطناعي، أن النموذج الصيني GLM 5.3 (من تطوير Z.ai)، المفتوح الأوزان، قادر على بناء سلسلة هجوم كاملة على Firefox بنفسه ودون مساعدة بشرية. يستغرق ذلك من 12 إلى 48 ساعة، وتبلغ كلفة الهجوم الناجح الواحد نحو $1000 مقابل استخدام API. ويستهدف النموذج «فجوة التصحيح»، أي النافذة التي يكون فيها إصلاح الثغرة قد نُشر في الشيفرة المفتوحة، لكن التحديث لم يصل بعد إلى المستخدمين. أما الهجوم النهائي فيجري على النحو التالي: يدخل المستخدم صفحة مُعدّة خصيصًا، فتقرأ الملفات الموجودة على جهازه وترسلها إلى خادم المهاجم.

كيف حدّد النموذج الثغرات من إصلاحات الآخرين

جاءت شروط التجربة متواضعة عن قصد. أراد الباحثون تقدير ما يستطيع مهاجم محدود المهارة والميزانية فعله. وحصل النموذج على ما يلي:

• النسخة المطلوبة من Firefox؛ • أدوات أساسية؛ • معلومات عامة؛ • بيئة معزولة دون اتصال بالإنترنت؛ • تعليمات قصيرة بدراسة فجوة التصحيح.

بعد ذلك عمل النموذج بمفرده. بحث في الشيفرة عن إصلاحات أمنية قادمة، واختار الثغرات، وبنى هجمات متعددة المراحل.

تتمثل الصعوبة الأولى في أن Firefox يموّه مثل هذه التعديلات على هيئة تحسينات عادية، ليصعّب المهمة على المهاجمين. لكن GLM 5.3 كشفت هذا الأسلوب، وحدّدت مع ذلك أيّ التغييرات متصل بالأمن. وفي إحدى الحالات لاحظت، من إصلاح قيد الإعداد، خطأً في التعامل مع الذاكرة، وابتكرت طريقة لقراءة ذاكرة المتصفح وتعديلها.

ثم اصطدم النموذج بطبقات الحماية المدمجة في Firefox، فلم يصل في البداية إلى الملف المطلوب. عندها أضاف إلى ثغرة الاستغلال الأولى عدة مراحل أخرى، وتجاوز الحواجز المتبقية. وفي جميع الهجمات الناجحة على النسخ الحديثة اعتمد النموذج على ثغرة واحدة غير معروفة سابقًا، وأعاد اكتشافها في كل محاولة. وأتاحت هذه الثغرة الخروج من «صندوق الرمل»، أي البيئة المعزولة للمتصفح، وقراءة الملفات مباشرة من الحاسوب.

وفيما يلي الأرقام:

• 6 نسخ من Firefox صدرت بين 17 سبتمبر و26 أكتوبر؛ • نحو $1000 مقابل API لكل هجوم ناجح؛ • 12 ساعة استغرقها أسرع هجوم، فيما كان الحد الأقصى 48؛ • أكثر من 200 مليون مستخدم نشط لمتصفح Firefox معرّضون للخطر احتماليًا، بما يشمل كلمات المرور المحفوظة وملفات تعريف الارتباط (cookies) الخاصة بتسجيل الدخول والمستندات الشخصية.

ويلفت المؤلفون على نحو منفصل إلى أن Z.ai وغيرها من مزوّدي API لم تفعّل مرشحات الحماية، ولم ترفض أي جهة منها الطلب. فقد قُدّمت المهمة على أنها تمرين أمني، لكنها لم تختلف في سلوكها عن محاولة مهاجمة أشخاص حقيقيين.

وعن الإفصاح المسؤول: أبلغ الفريق شركة Mozilla بالثغرة، وأغلقتها في Firefox 159.0 الصادر في 27 أكتوبر 2026. ولم يختبر المؤلفون ما إذا كان الأسلوب نفسه سينجح ضد النسخة الجديدة. ويرون أن مهاجمة المتصفح أصبحت «أصعب بشكل ملحوظ على الأقل».

Chrome صمد حتى الآن، لكن ذلك ليس ضمانة

جرّب الباحثون النهج نفسه على Google Chrome. أُنفق عليه نحو $100 000 مقابل API، ولم يُحصل على ثغرة استغلال عاملة مماثلة. ويؤكد المؤلفون أن ذلك لا يثبت أن Chrome منيع. فقد تنجح صيغ أفضل لطرح المهمة، أو نماذج أقوى. ويشيرون إلى بيانات اختبار محدودة تفيد بأن Kimi K3.1 Pro، التي أُعلن عنها مؤخرًا، قد تتفوق على GLM 5.3 في المهام الهجومية، لكنهم لم يختبروها بأنفسهم.

وثمة تحذير آخر: المشكلة أوسع من المتصفحات. فهناك فجوة تصحيح في أنظمة الهواتف المحمولة وفي البرمجيات الثابتة (firmware) لأجهزة التوجيه. والمشاريع المفتوحة أكثر عرضة للخطر لأن شيفرتها كلها علنية، لكن المشاريع المغلقة ليست بمنأى عن ذلك. فقد أظهرت Anthropic أن نموذجها Mythos قادر على استغلال فجوة التصحيح في Windows دون الوصول إلى الشيفرة المصدرية، كما تتحسن النماذج باطراد في فك تجميع البرامج (decompilation) وفي اكتشاف الإصلاحات الأمنية فيها بنفسها.

ولهذا الأمر أمثلة واقعية. فبحسب التقرير، استُخدمت فجوة التصحيح في هجمات على Chrome في سبتمبر 2026. وفي الشهر نفسه نشر أحد الموردين نسخًا مصحّحة من PHP قبل أكثر من ست ساعات من الموعد المتفق عليه لإصدار التصحيحات الخاصة بثغرتين حرجتين. ووفق تقارير خارجية، ربما أدى ذلك إلى آلاف محاولات الاستغلال قبل الإصدار الرسمي، وإلى ملايين المحاولات بعده مباشرة. ويزداد الخطر حيث يحدّث المستخدمون أنظمتهم نادرًا: فأجهزة التوجيه وأنظمة الهواتف تبقى عرضة للاختراق لفترة أطول بكثير.

تسريع التحديثات لا يكفي: ما الذي ينصح به المؤلفون

توصيات الباحثين هي:

• إبقاء الإصلاحات الأمنية مغلقة أمام العامة حتى تصبح جاهزة للإصدار؛ • نقلها بسرعة أكبر من النسخة التجريبية (beta) إلى الإصدار المستقر؛ • عدم إصلاح الثغرات القابلة للربط في سلسلة واحدة ضمن حزمة واحدة.

وقد انتقل Firefox وChrome بالفعل إلى التحديثات الأسبوعية. لكن ذلك لا يزيل المشكلة البنيوية: فبمجرد أن يدخل الإصلاح الشيفرة العلنية، يدلّ المهاجم على الثغرة نفسها. كما أن وصول المدافعين إلى نماذج مغلقة قوية لا يحسم الأمر أيضًا.

بعد إصدار Claude Mythos Preview من Anthropic في أبريل 2026، قيّدت المختبرات الرائدة الوصول إلى نماذجها، وأطلقت برامج وصول مبكر للمدافعين، منها Glasswing وDaybreak. لكن مع ازدياد قوة النماذج المفتوحة، تخرج القدرات الهجومية عن سيطرة أي «حارس بوابة» واحد. ويكتب المؤلفون أنهم يرون في النتائج مؤشرًا على انتشار القدرات السيبرانية المتقدمة. وبتقديرهم، فإن كثيرًا من البرامج الأخرى ربما أصبحت عرضة لمثل هذه الهجمات، وسيتزايد عددها مع صدور نماذج مفتوحة أقوى.

والخلاصة البسيطة للمهندسين والموردين: ينبغي الآن اعتبار الفترة بين نشر الإصلاح وتحديث المستخدمين وقتَ هجوم نشط، وبناء عمليات إصدار التصحيحات على افتراض أن الذكاء الاصطناعي يقرأ كل commit علني.