Mozilla распределит патчи Firefox по времени, чтобы помешать хакерским ИИ

Разработчики Firefox столкнулись с обострением проблемы, известной десятилетиями. Инженер Mozilla Бобби Холли сообщил, что компания зафиксировала признаки того, что модель GLM 5.3 научилась анализировать официальные исправления безопасности и на их основе генерировать атакующий код. Раньше этот метод, называемый patch-gapping, требовал высокой квалификации и скорости, теперь же языковые модели справляются с анализом на уровне опытных исследователей.

С февраля Firefox использует модели Anthropic и OpenAI для автоматического поиска ошибок. Количество выпущенных исправлений безопасности выросло более чем в семь раз по сравнению с аналогичным периодом 2025 года. Чтобы быстрее доставлять эти заплатки пользователям, компания вдвое сократила цикл выпуска браузера и перешла на еженедельные обновления. Однако скорость сама по себе не решает проблему: даже за короткий промежуток между выходом патча и его установкой атакующий может успеть провести анализ.

Для успешной атаки на Firefox требуется как минимум две уязвимости: одна для выполнения кода, вторая — для выхода из изолированной программной среды. Mozilla намерена распределять выпуск исправлений по разным уровням защиты так, чтобы их опасные периоды не совпадали. Это существенно затруднит сборку работающей цепочки эксплуатации по готовым патчам и вынудит искать вторую уязвимость самостоятельно. Регрессионные тесты до выхода обновления будут держаться в секрете.

Чем опасен автоматический анализ патчей для российских компаний

Сценарий patch-gapping применим к любому публичному ПО, используемому в российских организациях. Если злоумышленник получает инструмент для быстрого создания эксплойтов на основе патчей, окно уязвимости для корпоративных сетей резко сужается. В зоне риска оказываются компании, где цикл тестирования и развёртывания обновлений занимает дни или недели, — например, в госсекторе и на объектах критической информационной инфраструктуры с длительным согласованием. Появление ИИ, автоматизирующего анализ исправлений, повышает требования к скорости реагирования ИТ- и ИБ-подразделений.

Как снизить риск при обновлении Firefox

Разработчикам Mozilla рекомендует согласовать внутренние процессы под новую схему выпуска патчей, а пользователям — устанавливать обновления немедленно после публикации. Компания продолжит проверять изменения кода на появление новых дефектов. Организациям следует максимально сокращать промежуток между выходом патча и его применением на всех устройствах, а также изолировать браузер от критичных систем, чтобы даже успешная атака не привела к компрометации всей инфраструктуры.