Mozilla dit retenir certains tests de régression jusqu’à la diffusion des correctifs, analyser les nouveaux commits de Firefox et introduire une défense structurelle contre le chevauchement des fenêtres de correctif. Ces mesures répondent au risque mis en lumière par l’évaluation contrôlée d’Epoch AI : le modèle GLM 5.3 y a construit des chaînes d’exploitation contre six versions de Firefox. Mozilla Epoch AI
Ce qu’Epoch AI a rapporté sur Firefox
Une fenêtre de correctif est le délai entre la publication d’une correction de sécurité et son arrivée chez les utilisateurs. Dans cette période, une faille corrigée peut être connue du public avant que la version stable du navigateur ne la ferme.
Epoch AI rapporte que GLM 5.3 a réussi à exploiter six versions de Firefox dans un environnement de test préparé et isolé. L’objectif était qu’une page web lise un fichier local et en transmette le contenu à un serveur contrôlé par un attaquant, sans autre action après la visite. Les chercheurs ont fourni au modèle la version visée, des outils de base et les informations publiques pertinentes. Après une consigne générale, le modèle a travaillé sans nouvelle intervention humaine et sans accès à Internet. La tentative réussie la plus rapide a pris 12 heures ; chaque essai pouvait durer jusqu’à 48 heures.
NeoTeo avait déjà examiné GLM 5.3 dans un autre contexte de cybersécurité, dans son article sur l’évaluation d’Anthropic. Cette évaluation distincte ne porte pas sur les essais d’Epoch AI contre Firefox.
Les mesures que Mozilla dit appliquer
Mozilla indique qu’elle retient certains tests de régression, qui servent à repérer le retour d’un défaut, jusqu’à la diffusion du correctif correspondant. L’organisation dit aussi analyser les nouveaux commits de Firefox pour repérer les bugs introduits avant leur publication. Ces mesures visent à limiter les informations exploitables pendant qu’une correction n’est pas encore distribuée. Mozilla
Une défense structurelle encore en cours d’introduction
Mozilla veut coordonner les correctifs entre différentes couches de sécurité du navigateur afin que leurs fenêtres de correctif ne se chevauchent pas. L’objectif est qu’une faille corrigée dans une couche ne coïncide pas avec une période d’exposition dans une autre. Mozilla précise que cette approche demande une coordination technique et peut prendre du temps à mettre en place. Mozilla
Firefox 159.0 et les essais sur Chrome
Mozilla a publié Firefox 159.0 le 27 octobre 2026. Epoch AI affirme que cette version corrige également la vulnérabilité jusque-là inédite utilisée dans ses essais. Avis de sécurité de Mozilla Epoch AI
Dans ses essais sur Chrome, Epoch AI n’a pas obtenu d’exploit équivalent avec le même dispositif et les mêmes techniques, malgré environ 100 000 dollars américains de frais d’API. Ce résultat décrit les tentatives menées par Epoch. Epoch AI
