投稿者 投稿日: カテゴリー AIニュース
中国発のオープンウェイトモデル GLM 5.3 が、2026年9月から10月に出たFirefoxの6バージョンすべてで、人手を介さず攻撃を成立させたと報告されました。
本記事は、EC支援19年・5,000社超の実績を持ち、AI導入支援は2023年から提供する株式会社オルセル（うるチカラ運営）が解説します。AIが自力で見つけ出す脆弱性攻撃は、これまで一部の専門家だけの話でした。しかし今回の報告は、公開済みのオープンウェイトモデルと約1,000ドルのAPI費用で、それが再現できてしまうことを示しています。AIによるブラウザ攻撃の実態を、数字を中心に整理します。
GLM 5.3がFirefox 6バージョンで攻撃を成立させた事実関係
パッチギャップとは、セキュリティ修正がソースコードとして公開されてから、実際に利用者へ配信されるまでの空白期間のことです。この期間は、修正内容を読めば脆弱性の場所が分かるため、攻撃者にとって狙い目になります。
The Decoderによると、Epoch AIの研究者が、Z.aiが8月に公開したオープンウェイトモデル GLM 5.3 に、このパッチギャップを突く課題を与えました。対象は2026年9月17日から10月26日にリリースされたFirefoxの156.0、156.0.1、157.0、157.0.1、158.0、158.0.1の6バージョンです。結果は6バージョンすべてで成功でした。
成功した攻撃は、利用者が細工されたWebページを開くだけで、ブラウザがローカルファイルを読み取り、攻撃者のサーバーへ送信するというものです。モデルに与えた最大時間は48時間でしたが、最速の成功例は12時間でした。1バージョンあたりの限界コストはAPI料金で約1,000ドルとされています。
Epoch AIは結論として、”We see these results as evidence of the diffusion of advanced cyber capabilities”と述べています（The Decoderによる引用）。高度なサイバー攻撃能力が、特定の企業のモデルから広く拡散し始めたという見立てです。
なぜ重要か：コスト1,000ドルと、Chromeとの差
この報告で最も重い数字は、1バージョンあたり約1,000ドルという費用です。Firefoxの利用者は2億人を超えるため、攻撃者から見れば費用対効果は極めて高くなります。しかも、使われたのは誰でも入手できるオープンウェイトモデルです。提供元がアクセスを止めれば防げる、という性質のものではありません。
一方で、同じ手法をGoogle Chromeに適用した実験では、約10万ドルの費用をかけても同等のエクスプロイトは作れなかったと報告されています。ただし研究者は、これはChromeの安全性を証明するものではないと明記しています。比較から読み取れるのは、ブラウザごとに攻撃の難易度が大きく異なるという点と、難易度の差は今後の改良で縮まりうるという点です。
また、攻撃にはパッチ未公開の脆弱性も併用されていました。この脆弱性はMozillaに報告され、Firefox 159.0（2026年10月27日リリース）で修正されています。ただし、修正後の新バージョンに同様の攻撃が通用するかどうかは確認されていません（要確認）。
研究者は、ルーターのファームウェアやモバイルOSなど、更新頻度の低いソフトウェアに特に強い懸念を示しています。修正の公開から配信までが長いほど、パッチギャップは広がるためです。
ECの現場に引き寄せると、店舗管理画面や受注管理システムをブラウザで開き、ローカルに顧客リストや売上CSVを置いている事業者は少なくありません。ブラウザが古いまま放置されていると、今回のような攻撃の影響を受けやすくなります。モール運営に直接関係する話ではありませんが、業務端末の更新管理という足元の運用に関わる論点です。
今後の動き：パッチ公開と配信の設計が問われる
Epoch AIは対策として、修正の公開を出荷直前まで遅らせることや、ベータ版から正式版への移行を早めることを挙げています。ただし、公開された修正は手法を問わず脆弱性の所在を攻撃者に示してしまうため、公開後は攻撃されうるものとして備えるべきだとも述べています。
今後の注目点は三つあります。一つ目は、ソフトウェア提供側が修正公開のタイミングをどう設計し直すかです。二つ目は、Chromeなど他のブラウザに対する同種の実験が追加で報告されるかどうかです。三つ目は、更新頻度の低い機器への影響が実際に確認されるかどうかです。
事業者として今すぐできることは単純です。業務で使うブラウザを自動更新に設定し、更新が止まっている端末がないかを確認することです。あわせて、顧客情報を含むファイルを端末内に長く置かない運用も有効です。
まとめ
GLM 5.3は、Firefoxの6バージョンすべてでパッチギャップ攻撃を成立させ、最速12時間、1バージョン約1,000ドルで実行できました。高度な攻撃能力が、公開されたオープンウェイトモデルへ広がっていることを示す報告です。修正版の公開後は攻撃されうると考え、ブラウザの自動更新と端末内データの整理を、まず見直しておくことをおすすめします。
参考文献
- Epoch AI: Open-weight models and the patch gap
- The Decoder: Open-weight model GLM 5.3 built full Firefox exploit chains with zero human input in under 48 hours
- Mozilla Foundation Security Advisories（公式セキュリティ情報一覧）
※うるチカラでは、生成AIの導入支援から運用最適化まで、貴社のEC事業に合わせたカスタマイズ提案を行っています。無料相談（30分）も実施中ですので、お気軽にお問い合わせください。
https://uruchikara.jp/contact/
引用元: The Decoder
【監修】齋藤竹紘（株式会社オルセル代表 / 19年・5,000社のEC支援実績）
株式会社オルセル代表取締役 / うるチカラ編集長。19年・5,000社以上のEC支援実績を持ち、楽天市場・Amazon・Yahoo!ショッピング・Shopify・Shopee越境ECの実装ノウハウを保有。AI×ECに関する書籍を3冊執筆。「現場で使えるAI実装」を一次情報として発信しています。
この記事を読んだ人は、こんな記事も読んでいます
