Lunes 2 de noviembre de 2026 ·
GLM 5.3 de Z.ai logra explotar Firefox usando parches de seguridad aún no distribuidos a los usuarios
Útil para
En un entorno de pruebas de Epoch AI, el modelo abierto GLM 5.3 de Z.ai localizó correcciones de seguridad recién publicadas en el código de Firefox y construyó exploits que permitían leer archivos locales de la víctima al visitar una página web. El ataque funcionó en las seis versiones publicadas entre el 17 de septiembre y el 26 de octubre de 2026, con unos 1.000 dólares y entre 12 y 48 horas por caso. Mozilla corrigió el fallo en Firefox 159.0, publicado el 27 de octubre; en Chrome no logró reproducir la atención, pese a unos 100.000 dólares de gasto.
Qué significa
Los parches de seguridad se vuelven una ventana de riesgo: al hacerse visibles en el código público, un modelo de IA puede convertirlos en exploits antes de que lleguen a los usuarios. Las versiones de Firefox anteriores a la 159.0 eran vulnerables.
Cómo te afecta
- CTO y tecnología
Prioriza el despliegue de Firefox 159.0 en todo el parque, porque las versiones anteriores eran vulnerables. Mide cuánto tarda tu organización en aplicar parches de seguridad, ya que ese hueco es ahora la ventana de riesgo.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- iXBT (RU)Leer la noticia completa en iXBT (RU)
También ese día
Todas las noticias de IA del lunes 2 de noviembre de 2026 ->