Model open bisa menjadikan tambalan keamanan sebagai senjata sebelum Anda update

Epoch AI menguji apakah sebuah model open-weight bisa mengubah perbaikan keamanan yang sudah dipublikasikan menjadi serangan nyata sebelum pengguna sempat memasang update, dan hasilnya bisa, secara konsisten. Dalam laporan pada 29 Oktober, peneliti memberi GLM 5.3, model yang dirilis Z.ai pada Agustus 2026, satu versi Firefox target, beberapa tool dasar, dan hanya informasi publik yang tersedia sebelum versi itu dirilis. Tanpa akses internet, model membangun exploit yang berfungsi untuk keenam versi Firefox yang diuji, dari 156.0 sampai 158.0.1, rentang pertengahan September hingga akhir Oktober.

Serangannya jenis yang tak akan disadari pengguna: sebuah halaman web yang, begitu dibuka, membaca file lokal lalu mengirimnya ke penyerang tanpa klik tambahan. Artinya password tersimpan, cookie sesi, atau dokumen pribadi bisa bocor. Setiap percobaan juga menemukan kembali satu bug yang belum dipublikasikan, yang baru ditambal Mozilla di Firefox 159.0 pada 27 Oktober. Sisi ekonominya yang bikin tak nyaman. Biaya marginalnya sekitar $1.000 per versi Firefox yang berhasil ditembus, dan keberhasilan tercepat butuh kira-kira dua belas jam dalam anggaran waktu 48 jam. Pendekatan yang sama belum berhasil menembus versi Chrome terbaru, bahkan setelah belanja API sekitar $100.000, meski penulis berhati-hati untuk tidak menyebut Chrome aman.

Yang mereka sebut "patch gap" adalah jeda antara saat perbaikan mulai terlihat, di kode publik, build beta, atau cabang nightly, dan saat benar-benar sampai ke pengguna biasa. Epoch mencatat tidak ada penyedia, termasuk Z.ai, yang menolak tugas itu. Saran pertahanannya praktis: rahasiakan perbaikan keamanan sampai rilis, perpendek waktu perbaikan itu terbuka, dan hentikan kebiasaan merilis beberapa perbaikan yang bisa dirantai secara bersamaan.

Kenapa ini penting

Bagi yang merilis software, hari-hari tepat setelah sebuah perbaikan dipublikasikan kini menjadi jendela serangan aktif yang bisa dikerjakan sendiri oleh model open yang murah, jadi rahasiakan tambalan sampai rilis dan dorong update ke pengguna secepatnya ketimbang menumpuknya. Kalau Anda memakai Firefox, update sekarang.