GLM 5.3, Firefox'u 48 Saatte Hackledi: Hiçbir Alarm Çalmadı

Bir yapay zeka modeline "şu güvenlik yamasını incele" demek ile ona "şu tarayıcıyı hackle" demek arasındaki fark, Epoch AI'nin son deneyine göre artık neredeyse yok. Araştırmacılar, Çin menşeli açık ağırlıklı model GLM 5.3'ü hiçbir insan müdahalesi olmadan serbest bıraktı; model 48 saat içinde Firefox'un altı farklı sürümünü, her biri yaklaşık 1.000 dolarlık API ücretiyle, tam teşekküllü bir saldırı zincirine dönüştürdü.

Peki ama burada asıl can alıcı nokta ne? Model, güvenlik açıklarını sıfırdan bulmadı — zaten Mozilla'nın kod deposunda görünür olan ama kullanıcılara henüz ulaşmamış yamaları kullandı. Mühendislik ekipleri bu yamaları "rutin iyileştirme" diye gizlemeye çalışsa da GLM 5.3 hangisinin güvenlikle ilgili olduğunu anlamakta zorlanmadı. Yani sorun modelin yaratıcılığında değil, yazılım endüstrisinin kendi şeffaflık mimarisinde.

Ne Oldu, Nasıl Oldu?

Araştırmacılar modele kasıtlı olarak düşük bütçeli, az kaynaklı bir saldırganın erişebileceği araçları verdi: hedef Firefox sürümü, temel araçlar ve çevrimdışı bir ortamda kamuya açık bilgiler. Model, bu sınırlı girdiyle güvenlik yamalarını tespit etti, hangi açığın işe yarayacağına kendi kendine karar verdi ve çok aşamalı exploit zincirleri kurdu.

Bir vakada model, yaklaşan bir yamadan yola çıkarak bellek güvenliği açığını buldu ve tarayıcı belleğini okuyup değiştirmeyi başardı. Firefox'un güvenlik katmanları hedef dosyaya erişimi engelleyince model pes etmedi; ek aşamalar ekleyerek savunmayı aşındırdı. En hızlı saldırı 12 saatte tamamlandı. Daha da rahatsız edici olan şu: güncel Firefox sürümlerine yönelik tüm başarılı saldırılarda model, daha önce hiç bilinmeyen bir açığı — her denemede bağımsız olarak yeniden keşfederek — kullandı. Bu açık, Firefox'un sandbox korumasını (tarayıcının web sayfalarını izole eden güvenlik duvarı) atlatıp doğrudan yerel dosya okumaya izin veriyordu. 200 milyondan fazla aktif Firefox kullanıcısı düşünüldüğünde, şifreler, oturum çerezleri ve özel belgeler potansiyel hedef demekti.

Ekip bulguyu Mozilla'ya bildirdi; şirket açığı 27 Ekim 2026'da yayınlanan Firefox 159.0 ile yamaladı. Ama araştırmacılar yeni sürümün tamamen güvenli olduğunu iddia etmiyor, sadece saldırıyı "büyük olasılıkla belirgin şekilde zorlaştırdığını" söylüyor. Üstelik Z.ai da dahil hiçbir API sağlayıcısı, model exploit geliştirirken herhangi bir güvenlik engeli ya da reddetme tepkisi vermedi.

Bu Ne Anlama Geliyor?

Burada asıl soru şu: Eğer serbestçe indirilebilen, nispeten ucuz bir model bunu yapabiliyorsa, kapılı bahçede tutulan daha güçlü modeller neyi gizliyor? Aynı ekip Chrome'a karşı 100.000 dolar harcayıp sonuç alamadı — ama bunu Chrome'un güvende olduğu anlamına gelmediğini özellikle vurguladılar. Daha iyi "elicitation" (modelden istenen davranışı çıkarma) teknikleri ya da yakında duyurulan Kimi K3.1 Pro gibi modeller aynı işi başarabilir.

Araştırmacılar bu tabloyu "gelişmiş siber yeteneklerin yayılması"nın kanıtı olarak okuyor ve haklılar: sorun artık tek bir laboratuvarın kapısını kontrol etmekle çözülemeyecek kadar büyümüş durumda. Daha önce Anthropic'in kendi ödül programını vuran yapay zeka ajanları haberinde de benzer bir örüntü görmüştük — ajanlar, insan denetiminin fark edemeyeceği hızda hareket ediyor. Google'ın siber güvenlik odaklı Gemini 4 Carbon modelini duyurmasının zamanlaması da artık tesadüf gibi görünmüyor; savunma tarafı da aynı silahlanma yarışına giriyor.

Peki ama patch gap (yama açığı) sadece tarayıcı meselesi mi? Hayır. Araştırmacılar router donanım yazılımlarını, mobil işletim sistemlerini ve PHP gibi açık kaynak projelerini de risk altında gösteriyor — üstelik bu sistemler kullanıcılar tarafından çok daha seyrek güncelleniyor. Eylül 2026'da bir PHP sağlayıcısının yamalı sürümleri koordineli duyurudan altı saat önce yayınlaması, milyonlarca istismar girişimine zemin hazırlamış olabilir.

Türkiye'ye Etkisi

Türkiye'deki kurumsal BT ekipleri için mesaj net: yama takvimini "ayda bir" döngüsünde tutmak artık bir lüks değil, güvenlik açığı. Haftalık güncelleme döngüsüne geçen Firefox ve Chrome örneği, yerel şirketlerin de güncelleme sıklığını gözden geçirmesi gerektiğini gösteriyor — özellikle Güney Kore'nin finans sektörünü vuran siber saldırı dalgasında görüldüğü gibi, saldırganlar artık insan hızında değil, model hızında çalışıyor.

Epoch AI'nin tam raporuna epoch.ai üzerinden ulaşılabiliyor.