Epoch AI: GLM-5.3 สร้างเว็บเจาะ Firefox จาก patch gap ได้เอง ทุกเวอร์ชันในช่วง 6 รุ่นล่าสุด ต้นทุนรุ่นละราว $1,000

Epoch AI เผยแพร่รายงานเมื่อ 29 ต.ค. 2026 ว่า GLM-5.3 ซึ่งเป็นโมเดล open-weight ที่ทุกคนเข้าถึงได้ สามารถสร้างหน้าเว็บที่อ่านไฟล์จากเครื่องผู้ใช้ Firefox แล้วส่งออกไปยังเซิร์ฟเวอร์ภายนอกได้ เพียงแค่ผู้ใช้เปิดหน้านั้น ทีมวิจัยทำสำเร็จกับ Firefox ทั้ง 6 รุ่น ที่ออกระหว่าง 17 ก.ย. ถึง 26 ต.ค. โดยใช้เฉพาะข้อมูลสาธารณะที่มีอยู่ ณ วันออกแต่ละรุ่น

งานนี้สำคัญเพราะมันเปลี่ยนต้นทุนของการโจมตี ก่อนหน้านี้การใช้ประโยชน์จาก patch gap ต้องอาศัยผู้เชี่ยวชาญหรือโมเดลแนวหน้าที่จำกัดการเข้าถึง แต่ตอนนี้โมเดลเปิดที่ทุกคนดาวน์โหลดได้ทำงานส่วนใหญ่ได้เอง

Patch gap คืออะไร

patch gap คือช่วงเวลาที่การแก้ไขช่องโหว่ปรากฏในโค้ดสาธารณะแล้ว แต่ยังไม่ถึงมือผู้ใช้ทั่วไป ใน Firefox การแก้ไขจะอยู่ในสาย beta หรือ nightly ก่อน และมักถูกอำพรางเป็นการปรับปรุงธรรมดา Epoch พบว่า GLM-5.3 อ่านโค้ดแล้วแยกได้ว่าการเปลี่ยนแปลงไหนเป็นการแก้ความปลอดภัยจริง ซึ่งแปลว่าการอำพรางแบบเดิมเริ่มใช้ไม่ได้ผล

ทีมวิจัยออกแบบให้ใกล้เคียงกับผู้โจมตีทักษะต่ำ มนุษย์สั่งเพียงให้มองหาการแก้ไขที่ยังไม่เข้าสู่รุ่นเสถียร แล้วปล่อยให้โมเดลทำงานเองในสภาพแวดล้อมออฟไลน์ โมเดลเลือกช่องโหว่ ต่อเป็นลำดับการโจมตีหลายขั้น วิเคราะห์การ crash และเปลี่ยนแนวทางเมื่อทางเดิมตัน

ตัวเลขสำคัญ

• เวลา: ให้เวลาสูงสุด 48 ชั่วโมงต่อครั้ง และครั้งที่เร็วที่สุดใช้เพียง 12 ชั่วโมง
• ต้นทุน: รุ่นละราว $1,000 ตามราคา API เมื่อตั้งระบบเสร็จแล้ว แต่ค่าใช้จ่ายวิจัยรวมเกิน $100,000 ตัวเลข $1,000 จึงเป็นต้นทุนส่วนเพิ่ม ไม่ใช่ต้นทุนทั้งหมด
• Guardrail: ไม่เจอการปฏิเสธหรือมาตรการป้องกันจากผู้ให้บริการใดเลย รวมถึง Z.ai โดยทีมวิจัยบอกโมเดลว่าเป็นแบบฝึกหัดด้านความปลอดภัย แต่พฤติกรรมอื่นแยกไม่ออกจากผู้โจมตีจริง
• Chrome: ใช้ชุดเครื่องมือเดียวกันและจ่ายอีกราว $100,000 แล้วก็ยัง ทำไม่สำเร็จ ณ เวลาเขียนรายงาน แต่ Epoch เตือนว่าอย่าถือเป็นหลักฐานหนักแน่นว่า Chrome ปลอดภัย

มีข้อควรอ่านประกอบหนึ่งข้อ การโจมตีรุ่นล่าสุดต้องพึ่งช่องโหว่อีกตัวที่ยังไม่เปิดเผย ซึ่งโมเดลค้นพบซ้ำได้ทุกครั้ง Epoch แจ้ง Mozilla แล้ว และ Firefox 159.0 ที่ออกเมื่อ 27 ต.ค. ได้แก้ไขจุดนี้ ทีมวิจัยยังไม่ได้ยืนยันว่าเทคนิคเดียวกันใช้กับรุ่น 159.0 ได้หรือไม่ แต่คาดว่าจะยากขึ้นมาก ผู้ใช้ Firefox จึงควรอัปเดตให้เป็น 159.0 หรือใหม่กว่า

ขอบเขตกว้างกว่า Firefox

Epoch ชี้ว่าเงื่อนไขนี้มีอยู่ทั่วอุตสาหกรรมซอฟต์แวร์ ไม่ว่าจะเป็นเบราว์เซอร์ ระบบปฏิบัติการมือถือ หรือเฟิร์มแวร์เราเตอร์ ซึ่งกลุ่มหลังน่ากังวลที่สุดเพราะผู้ใช้อัปเดตช้า รายงานยังไม่ได้ทดสอบซอฟต์แวร์ปิดซอร์สด้วย GLM-5.3 และยังไม่ได้ทดสอบ Kimi K3.1 Pro ซึ่งคาดว่าจะปล่อยน้ำหนักต้นเดือนพฤศจิกายน แต่มีข้อมูลบางส่วนบอกว่าอาจเก่งกว่าในงานไซเบอร์เชิงรุก

แนวทางที่ Epoch เสนอคือ เก็บการแก้ไขความปลอดภัยไว้เป็นส่วนตัวจนกว่าจะพร้อมส่ง หรือเร่งการส่งจาก beta ไปยังรุ่นเสถียร และหลีกเลี่ยงการแก้ช่องโหว่หลายตัวที่ต่อกันได้พร้อมกัน ทั้ง Firefox และ Chrome เริ่มออกอัปเดตรายสัปดาห์แล้ว

มุมมอง AI Curator

ข้อสรุปที่นักพัฒนาควรนำไปใช้คือ นาฬิกาของการแพตช์เริ่มนับตั้งแต่ commit ไม่ใช่ตั้งแต่ประกาศ CVE ทีมที่ดูแลโปรเจกต์โอเพนซอร์ส หรือมี fork ของ Chromium, Electron และไลบรารียอดนิยม ควรถือว่าเมื่อการแก้ไขอยู่ในโค้ดสาธารณะ มันอาจถูกแปลงเป็น exploit ได้ภายในวันเดียว รอบการอัปเดตแบบเดือนละครั้งกำลังไม่พอ

ต้องไม่อ่านรายงานนี้เกินจริงด้วย งานนี้ทำสำเร็จเฉพาะ Firefox และการโจมตียังต้องอาศัยช่องโหว่เฉพาะตัวหนึ่ง อีกทั้งค่าทดลองรวมเกินแสนดอลลาร์ ไม่ใช่งานพันดอลลาร์ตั้งแต่ศูนย์ แต่แนวโน้มนั้นชัดเจน ความสามารถไม่ได้จำกัดอยู่ในมือห้องแล็บปิดอีกต่อไป นโยบายที่ให้ฝ่ายป้องกันได้ใช้โมเดลแนวหน้าก่อนจึงแก้ได้เพียงครึ่งเดียว

สำหรับองค์กรไทย จุดเสี่ยงจริงอาจไม่ใช่เบราว์เซอร์รุ่นล่าสุด แต่คืออุปกรณ์เครือข่าย เราเตอร์ และระบบที่อัปเดตปีละครั้ง ถ้าโมเดลราคาถูกอ่านแพตช์ได้เร็วขนาดนี้ รายการสินทรัพย์ที่ตามแพตช์ไม่ทันควรถูกจัดลำดับความเสี่ยงใหม่ตั้งแต่ตอนนี้

แหล่งข่าว

• Epoch AI — AI can turn security fixes into working exploits before users receive an update
• The Decoder — Open-weight model GLM 5.3 built full Firefox exploit chains