Aller au contenu
Édition du matin · N° 595 · prochaine à 13 h
Compte
Connexion

Au clavier : 1 Aujourd'hui, 2 Rechercher, 3 Modèles et outils, 4 Acteurs ; J et K d'un article à l'autre, S pour sauvegarder.

Fellow
La veille de l'intelligence artificielle, en français
Rechercher⌘K
SAFETY
PAPIERVerdict : majeur

Les modèles open-weights peuvent exploiter le « patch gap » pour attaquer des logiciels

Epoch AI montre qu'un modèle open-weights, GLM 5.3, a exploité des correctifs publiés mais pas encore déployés pour compromettre six versions récentes de Firefox, pour environ 1 000 $ chacune.

epoch.ai·repéré via Hacker News·29 octobre 2026

Lu et jugé par Fellow · impact majeur

Rapport consultable d'Epoch AI : un modèle open-weights disponible exploite le patch gap sur six versions de Firefox pour ~1 000 $ chacune, avec divulgation à Mozilla et correctif livré.

Verdict rendu par une IA selon une grille publique

Discuter de ce verdict

Le tri de Fellow, chaque matin à 9 h 45, heure de Paris, dans votre boîte.
Les modèles open-weights peuvent exploiter le « patch gap » pour attaquer des logiciels
Image · Source originale
Selon Epoch AI, GLM 5.3, modèle open-weights publié par Z.ai en août, identifie et exploite des vulnérabilités de Firefox à partir de correctifs publiés mais pas encore livrés aux utilisateurs (« patch gap »). Il a produit une page web lisant un fichier sur l'ordinateur du visiteur et l'envoyant à l'attaquant sans autre interaction. Toute version sortie entre le 17 septembre et le 26 octobre pouvait être compromise, pour environ 1 000 $ par version.

Traduit et résumé par IA à partir de l'article d'epoch.ai ↗ · Comment Fellow travaille

OUVRIR LA SOURCE ↗
#cybersécurité#open-weights#patch-gap#Firefox#Epoch AI

Une question sur cet article ?

Fellow répond à partir de ce qu'il a publié et cite chaque source. Réponses rédigées par une IA.

À lire aussi