Epoch AI documenta que el modelo de pesos abiertos GLM 5.3 creó cadenas de exploits para Firefox en menos de 48 horas
Hecho Qué ha ocurrido
Investigadores de Epoch AI afirman que GLM 5.3, un modelo de pesos abiertos, convirtió parches de seguridad públicos en exploits funcionales antes de que las actualizaciones llegaran a los usuarios de Firefox. Según el informe, comprometió seis versiones de Firefox con un coste aproximado de 1.000 dólares en tarifas de API por ataque, sin que los proveedores probados activaran salvaguardas. Mozilla corrigió la vulnerabilidad explotada en Firefox 159.0, publicada el 27 de octubre de 2026.
Resumen generado mediante IA a partir de The Decoder (original en inglés). Naturaleza de la información: declaración de parte interesada.
Análisis Por qué importa
Muestra que la ventana entre la publicación de un parche y su instalación por los usuarios puede explotarse con modelos accesibles a atacantes poco cualificados. Las empresas que dependen de software de actualización lenta deberían revisar su exposición.
- Quién se ve afectado
- Empresas con parque de navegadores, firmware de routers y sistemas móviles, y equipos de seguridad y TI responsables de parcheo.
- Qué puede cambiar
- Si se confirma, el tiempo de reacción ante vulnerabilidades parcheadas se reduce y las políticas de actualización frecuente pasan a ser una prioridad de seguridad.
Análisis generado a partir de la información disponible; no procede de la fuente.
Predicción Qué observar a continuación
Si los parches de Firefox 159.0 bloquean ataques similares, la respuesta de Google ante pruebas equivalentes con Chrome, y las pruebas independientes sobre otros modelos como Kimi K3.1 Pro.
Recomendación Qué debería hacer una empresa
Revisar en los próximos 3 meses los plazos de aplicación de parches en navegadores, routers y dispositivos móviles, priorizando los equipos que se actualizan con poca frecuencia.
Recomendación generada por IA con la evidencia disponible; no es asesoramiento profesional.
Enviar esta noticia por correo
Enviado. Revisa que llegue a la bandeja de entrada de quien lo reciba.
La dirección no parece válida.
Has enviado varios correos seguidos. Espera un rato.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
No se ha podido enviar. Inténtalo de nuevo en unos minutos.
Fuente original: The Decoder. La referencia es siempre el artículo original.
Ver fuente original ↗LLMagentesexploits de software Epoch AIZ.aiMozilla ciberseguridad Epoch AI Firefox GLM-5.3
Relacionadas
Mozilla detecta 423 vulnerabilidades de seguridad en Firefox con Claude Mythos en abril
Mozilla utilizó acceso anticipado a Claude Mythos para desarrollar técnicas de automatización que localizaron y permitieron corregir 423 vulnerabilidades de…
Por qué importaDemuestra que los modelos de IA avanzados pueden acelerar dramáticamente la identificación de defectos de seguridad críticos en software de uso…
Firefox 150 identifica 271 vulnerabilidades con Claude Mythos Preview de Anthropic
Mozilla colaboró con Anthropic para evaluar una versión preliminar de Claude Mythos Preview en Firefox. El lanzamiento de Firefox 150 incluye correcciones para…
Por qué importaDemuestra que modelos avanzados de IA pueden acelerar significativamente la identificación y corrección de vulnerabilidades críticas de software…
Mozilla detecta 271 vulnerabilidades en Firefox usando IA de Anthropic Mythos
Mozilla anunció haber identificado 271 fallos de seguridad en Firefox durante dos meses utilizando Mythos, un modelo de IA de Anthropic diseñado para detección…
Por qué importaDemuestra que la IA-asistida para seguridad ha dejado de ser experimental y es viable en producción, lo que cambia el modelo de detección de…
Anthropic revela que Claude Mythos detecta 90 veces más vulnerabilidades que Opus
Mozilla ha publicado los resultados de pruebas con Claude Mythos, modelo de Anthropic aún sin liberar públicamente. En colaboración con Anthropic, Mozilla…
Por qué importaLa capacidad detectada de Mythos para identificar vulnerabilidades zero-day a escala sin precedentes plantea tanto oportunidades de seguridad como…
Tu opinión
Te hemos enviado un correo para confirmar tu dirección. El comentario se procesará cuando pulses el enlace.
Gracias. Tu comentario se publicará cuando lo revise el equipo (los primeros comentarios de cada persona se moderan).
Comentario publicado. Gracias por participar.
No se puede comentar aquí.
Indica un nombre (de 2 a 60 caracteres).
El correo no parece válido.
El comentario debe tener entre 10 y 2.000 caracteres.
Demasiados enlaces en el comentario.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
Has alcanzado el límite diario de comentarios.
Demasiados comentarios seguidos. Espera un rato.
No se ha podido enviar el correo de confirmación. Inténtalo de nuevo en unos minutos.