IA cria exploits para Firefox em 48h e alerta 200 mi usuários

Segurança Digital

Modelo de IA desenvolve ataques rápidos para Firefox, expondo dados de milhões antes da correção da Mozilla.

Leia também: Pico CSS lança versão final 2.1.1 e anuncia fim do projeto hoje

Pesquisadores da Epoch AI mostraram que o modelo de IA GLM 5.3 conseguiu usar a chamada “janela de patch” no Firefox para criar, de forma autônoma, exploits completos que leem e alteram arquivos locais do usuário e os enviam a servidores de atacantes, sem acionar defesas do navegador. A falha principal foi corrigida pela Mozilla na versão 159.0 do Firefox, lançada em 27 de outubro, mas o caso acende o alerta para mais de 200 milhões de usuários ativos do browser.

IA monta ataque completo em até 48 horas

Nos testes, realizados em ambiente controlado entre meados de setembro e o fim de outubro, o GLM 5.3 explorou seis versões do Firefox liberadas nesse intervalo. Em cada rodada, o modelo recebia apenas instruções básicas, a versão-alvo do navegador e ferramentas e dados públicos, em um cenário pensado para simular um invasor com pouca experiência técnica e orçamento limitado.

A partir daí, o sistema passou a analisar os patches de segurança em busca de mudanças de código que sinalizassem correções de falhas graves, mesmo quando essas alterações eram descritas como melhorias rotineiras. Segundo os pesquisadores, “o modelo trabalhou autonomamente, identificando patches, selecionando vulnerabilidades e construindo cadeias de exploits”. Em alguns casos, ele conseguiu um ataque funcional em 12 horas; o limite dado era de 48 horas por tentativa.

O resultado foi uma página maliciosa capaz de, assim que um usuário do Firefox a abrisse, ler arquivos locais do computador e enviá-los para um servidor externo. Na prática, isso poderia expor senhas salvas, cookies de autenticação e documentos privados, com custo estimado de cerca de US$ 1.000 em taxas de API por exploit bem-sucedido. Para a Epoch AI, o experimento foi “indistinguível das ações de alguém tentando atacar usuários reais”.

Entenda o contexto

A “janela de patch” é o intervalo entre a publicação do código de uma correção de segurança e o momento em que a maioria dos usuários instala a atualização. Em softwares de código aberto, como o Firefox, essa janela é especialmente sensível: o patch fica visível em repositórios públicos, o que permite a qualquer interessado — inclusive modelos de IA — estudar a mudança e inferir qual vulnerabilidade está sendo corrigida.

Tradicionalmente, equipes de segurança contam com o fato de que explorar essas pistas exige conhecimento técnico avançado e tempo. O experimento com o GLM 5.3 sugere que essa barreira está ruindo. A Anthropic, que vem monitorando capacidades ofensivas de modelos avançados, já avaliou que o GLM 5.3 “pode escrever exploits no mesmo nível do Mythos”, um de seus modelos focados em cibersegurança ofensiva.

Como o GLM 5.3 burlou as defesas do Firefox?

Em um dos casos documentados, o modelo identificou, a partir de um patch, um bug de segurança de memória e desenvolveu um método para ler e alterar a memória do navegador. Quando camadas de segurança do Firefox bloquearam o acesso direto ao arquivo-alvo, o GLM 5.3 encadeou vários passos adicionais, construindo uma cadeia multiestágio para contornar as defesas.

Em todos os ataques bem-sucedidos contra versões atuais do Firefox, o modelo acabou recorrendo a uma mesma vulnerabilidade até então desconhecida, que permitia escapar da sandbox do navegador — a “caixa de areia” que isola o browser do restante do sistema — e ler arquivos diretamente do computador. A equipe reportou essa falha à Mozilla.

A empresa liberou a correção na versão 159.0 do Firefox, em 27 de outubro. Os pesquisadores ainda não confirmaram se o patch elimina totalmente a possibilidade de ataques via o método demonstrado, mas avaliam que a atualização torna esse tipo de exploração “pelo menos substancialmente mais difícil”.

Chrome resistiu, mas alerta continua

Usando a mesma estratégia de testes contra o Google Chrome, a Epoch AI gastou cerca de US$ 100 mil em taxas de API sem obter um exploit equivalente. O resultado sugere uma maior resistência do navegador do Google neste cenário específico, mas os pesquisadores insistem que isso não significa imunidade: modelos mais potentes ou técnicas de elicitação melhores podem mudar o quadro.

Há indícios, por exemplo, de que o modelo Kimi K3.1 Pro, anunciado recentemente, possa superar o GLM 5.3 em tarefas de ciberataques, embora não tenha sido testado diretamente nesse estudo. A própria Anthropic já mostrou que o Mythos consegue explorar a “janela de patch” em sistemas sem código aberto, usando engenharia reversa de binários.

Risco se estende além dos navegadores

O problema da “janela de patch” não é exclusivo de navegadores. Segundo a Epoch AI, ele atinge toda a indústria de software, incluindo sistemas operacionais móveis e firmwares de roteadores, com um agravante: muitos desses sistemas são atualizados com pouca frequência pelos usuários, o que prolonga o tempo de exposição.

Projetos open source ficam mais expostos pela transparência do código, mas softwares fechados também são vulneráveis à medida que modelos de IA ficam melhores em analisar binários compilados. Para os pesquisadores, o caso do Firefox é um sinal da “difusão de capacidades cibernéticas avançadas”, agora acessíveis a qualquer grupo que tenha acesso a modelos open-weight como o GLM 5.3.

O que as empresas podem fazer agora?

Entre as recomendações do estudo estão manter patches de segurança privados até o momento do lançamento, acelerar a transição de correções de versões beta para estáveis e evitar agrupar, em uma mesma atualização, múltiplas vulnerabilidades que possam ser encadeadas em um único ataque.

Firefox e Chrome já adotam ciclos rápidos, com atualizações semanais, o que ajuda a reduzir o tamanho da “janela de patch”. Ainda assim, os pesquisadores defendem que essa não é uma solução estrutural: uma vez que a correção aparece em código público, ela serve de pista direta para a falha subjacente, que hoje pode ser explorada em boa parte de forma automatizada.

Para usuários finais, a orientação imediata é manter o Firefox atualizado, garantindo a instalação da versão 159.0 ou posterior, e ativar atualizações automáticas em todos os dispositivos possíveis, especialmente em equipamentos que costumam ficar esquecidos, como roteadores domésticos e dispositivos móveis mais antigos.