Mozilla, GLM‑5.3’ün hızlandırdığı “patch gap” saldırılarına karşı Firefox’u değiştiriyor

Neler değişiyor?

Mozilla, 29 Ekim tarihli güvenlik açıklamasında AI modellerinin “patch gap” saldırılarını hızlandırdığını bildirdi. Patch gap, bir güvenlik düzeltmesinin kodda görünmesi ile güncellemenin kullanıcıların çoğuna ulaşması arasındaki pencereyi ifade ediyor. Mozilla, GLM‑5.3’ün daha gelişmiş modellerce bulunan bazı hata düzeltmelerinden yararlanabildiğine dair kanıt gördüğünü söylüyor.

Firefox ekibi bu pencereyi daraltmak için sürüm döngüsünü haftalığa indirdi, regresyon testlerini düzeltme dağıtılana kadar gizli tutmaya yeniden başladı ve yeni commit’leri ek güvenlik açıkları için tarıyor. Mozilla’ya göre GLM‑5.3, regresyon testi yayımlanmadığında patch-gap denemelerinde belirgin biçimde daha az etkili.

Şirket ayrıca savunma katmanlarının düzeltmelerini farklı zamanlara ayırmayı planlıyor. Böylece saldırganın tarayıcıyı ele geçirmek için ihtiyaç duyduğu renderer açığı ile sandbox kaçışının aynı patch penceresinde bulunmaması hedefleniyor. Bu değişiklik, AI destekli güvenlik otomasyonunun yalnız hata bulmayı değil, güncelleme yayınlama süreçlerini de yeniden şekillendirdiğini gösteriyor.