Onderzoekers tonen kwetsbaarheid aan bij open-weight model
Een openbaar toegankelijk AI-model blijkt in staat om misbruik te maken van beveiligingslekken in browsers. Volgens onderzoek wist de software zelfstandig nog niet-gepubliceerde kwetsbaarheden te misbruiken tijdens tests.
Uit recent onderzoek van Epoch AI blijkt dat het open-weight model GLM 5.3 in staat is om de zogeheten patch gap te exploiteren. Dit is de tijdsperiode waarin een beveiligingsprobleem in software wel bekend is, maar de uiteindelijke update nog niet bij alle gebruikers is gearriveerd.
De onderzoekers toonden aan dat het systeem autonoom handelde en herhaaldelijk kwetsbaarheden wist op te sporen in verschillende versies van een populaire webbrowser. De bevindingen zijn inmiddels gedeeld met de ontwikkelaar van de browser om de beveiliging aan te scherpen.
Dit soort bevindingen benadrukken de potentiële veiligheidsrisico's die gepaard gaan met geavanceerde modellen waarvan de gewichten openbaar te downloaden zijn. Kwaadwillenden kunnen dergelijke technologie immers potentieel inzetten voor geautomatiseerde cyberaanvallen, wat de druk op softwarebeveiliging flink opvoert.
Deze samenvatting is gebaseerd op een origineel artikel van Unite.AI. Lees het volledige, originele bericht bij de bron.
Lees het originele artikel