> ## Content Index
> Fetch the complete content index at: https://globalfeed.ai/llms.txt
> Use this file to discover other available public pages before exploring further.

# Açık model GLM 5.3, güncelleme kullanıcıya ulaşmadan Firefox'u tanesi 1.000 dolara aştı
- URL: https://globalfeed.ai/acik-model-glm-5-3-dagitilmamis-firefox-yamalarindan-tanesi-1-000-dolara-saldiri-uretti/
- Published: 2026-10-31T21:55:42.000Z
- Updated: 2026-10-31T21:55:42.000Z
- Description: Firefox'ta güvenlik düzeltmeleri, güncelleme gelmeden kodda görünüyor. Epoch AI'ın deneyinde açık model GLM 5.3 bunları okuyup altı sürüme karşı, açılınca bilgisayardaki dosyayı çalan bir sayfa yaptı. Firefox 159.0 kilit açığı kapattı.
- Author: GlobalFeed Editor
- Tags: GLM, Z.ai, Firefox, Epoch AI, siber güvenlik, açık model, x-EpochAIResearch, x-Zai_org, x-firefox, dil-tr, elle

Firefox kullanan birinin yalnız bir web sayfasını açması, bilgisayarındaki bir dosyanın saldırgana gitmesine yetebiliyordu. Araştırma kuruluşu Epoch AI, 29 Ekim 2026'da yayımladığı [raporda](https://epoch.ai/publications/open-weight-models-patch-gap?ref=globalfeed.ai) herkesin indirebildiği açık model GLM 5.3'ün böyle bir sayfayı tek başına yapabildiğini gösterdi. Model, 17 Eylül ile 26 Ekim arasında çıkan altı Firefox sürümünün hepsinde başarılı oldu. Bunlar laboratuvar deneyleri. Raporda bu saldırıların Firefox kullanıcılarına yapıldığı anlatılmıyor.

## Mesele ne

Bir yazılımda güvenlik açığı bulununca önce düzeltme yazılıyor, sonra bu düzeltme güncelleme olarak kullanıcılara gönderiliyor. İkisinin arasında günler geçebiliyor. Firefox açık kaynak olduğu için düzeltme bu sürede herkesin görebileceği kodda duruyor. Bunu, bir apartmanda hangi dairelerin kilidi değişecekse listeyi usta gelmeden panoya asmaya benzetebiliriz. Listeyi okuyan hırsız hangi kapıya gideceğini bilir. Yazılım dünyasında bu aralığa yama aralığı deniyor.

Bu durum yıllardır biliniyordu. Ancak bir düzeltmeyi okuyup ondan çalışan bir saldırı çıkarmak ileri uzmanlık ve uzun zaman istiyordu. Epoch AI'ın bulgusu, bu işin büyük bölümünü artık herkesin erişebildiği bir modelin yapabilmesi.

## Model ne yaptı

Ekip modele hedef Firefox sürümünü ve temel araçları verdi, sonra kendi haline bıraktı. Model koddaki değişiklikleri okuyup hangisinin güvenlik düzeltmesi olduğunu kendisi buldu. Mozilla bu düzeltmeleri sıradan iyileştirme gibi göstererek saklamaya çalışıyor, bu önlem modeli durdurmadı. Model önce bir bellek açığı buldu. Firefox'un diğer korumalarına takılınca hataları inceledi, tutmayan yolları bıraktı ve saldırıyı adım adım kurdu.

Sonunda ortaya, ziyaret edilince bilgisayardaki bir dosyayı okuyup saldırgana gönderen bir sayfa çıktı. Kullanıcının tıklaması ya da onay vermesi gerekmedi. Epoch AI'a göre bu yöntemle tarayıcıda kayıtlı şifreler ve oturum çerezleri de okunabilir. Firefox'un 200 milyondan fazla etkin kullanıcısı var.

## Kaça ve kaç saatte oldu

Araştırmacılar modele 48 saate kadar süre verdi, en hızlı deneme 12 saatte bitti. Düzenek hazır olduktan sonra her yeni sürüm için maliyet yaklaşık 1.000 dolardı. Düzeneği kurmak dahil toplam API harcaması 100 bin doları geçti. Ekip modele hem Z.ai'nin kendi API'si hem de başka sağlayıcılar üzerinden eriştiğini, görevi güvenlik çalışması olarak anlattığını ve hiç ret almadığını yazıyor.

## Şu an durum ne

Son sürümlere yapılan saldırılar, modelin her denemede yeniden bulduğu ve kamuya açıklanmamış başka bir açığa da dayanıyordu. Epoch AI bunu Mozilla'ya bildirdi, 27 Ekim'de çıkan Firefox 159.0 bu açığı kapattı. Ekip benzer saldırının 159.0'da yürüyüp yürümediğini henüz doğrulamadığını, işin en azından çok zorlaştığını düşündüğünü söylüyor. Aynı yöntem Google Chrome'da yaklaşık 100 bin dolar harcanmasına rağmen sonuç vermedi. Ekip bunu Chrome'un güvende olduğunun kanıtı saymıyor.

## Ne yapmalı

Firefox kullananlar tarayıcıyı 159.0 ya da daha yeni sürüme güncellemeli. Rapor, açık modellerin savunmacılara da yardım ettiğini kabul ediyor ve saldırı ile savunma dengesi hakkında bir iddiada bulunmuyor. Üreticilere önerisi, düzeltmenin görünür kaldığı süreyi kısaltmak. Firefox ve Chrome haftalık güncellemeye geçti. Ekip, modem yazılımı ve telefon işletim sistemi gibi geç güncellenen ürünler için daha çok endişeleniyor. Sırada, dosyaları kasımda açılması beklenen Kimi K3.1 Pro gibi daha güçlü açık modelleri denemek var. Sonuçları farklı açılardan görmek için bağımsız araştırmacıların değerlendirmelerini de takip edin.

Kaynaklar: [Epoch AI](https://epoch.ai/publications/open-weight-models-patch-gap?ref=globalfeed.ai)