Viernes 30 de octubre de 2026 ·
Patch Gap: el modelo abierto GLM 5.3 de Epoch AI detecta parches de Firefox camuflados y crea ataques funcionales por unos 1.000 dólares
Útil para
Investigadores de Epoch AI demostraron que el modelo de pesos abiertos GLM 5.3 identifica cambios de seguridad en el código de Firefox aunque Mozilla los oculte. El modelo encontró una vulnerabilidad desconocida que permite leer archivos locales al visitar una página web, y lo logró en seis versiones publicadas entre el 17 de septiembre y el 26 de octubre. El coste de API por cada exploit funcional fue de unos 1.000 dólares. Los investigadores advierten de que el problema del Patch Gap, el tiempo entre el parche en el código y su entrega a los usuarios, afecta a gran parte de la industria del software.
Qué significa
Mientras un parche de seguridad existe en el código pero aún no llega a los usuarios, el fallo puede aprovecharse, y según los investigadores ese riesgo no se limita a Firefox sino a buena parte del software.
Cómo te afecta
- CTO y tecnología
Mide el plazo entre parche publicado y despliegue en tus equipos: el coste de un exploit funcional rondó los 1.000 dólares, así que cada semana de retraso amplía la ventana de ataque. Prioriza los parches de navegadores y software de escritorio de tu plantilla.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- The Decoder (DE)Leer la noticia completa en The Decoder (DE)
También ese día
Todas las noticias de IA del viernes 30 de octubre de 2026 ->