Mozilla opisuje wstrzymywanie części testów regresji do czasu wydania poprawek, skanowanie nowych zmian w kodzie Firefoksa oraz wprowadzanie obrony, która ma ograniczyć nakładanie się luk między warstwami zabezpieczeń. To odpowiedź na kontrolowany eksperyment Epoch AI: według organizacji GLM 5.3 opracował łańcuchy exploitów dla sześciu wydań Firefoksa. Mozilla Epoch AI
Na czym polegał test Epoch AI
Epoch AI badało tzw. patch gap, czyli okres między upublicznieniem informacji o poprawce a jej dotarciem do użytkowników stabilnej wersji programu. W tym czasie szczegóły naprawianej luki mogą być już znane, choć część użytkowników nie otrzymała jeszcze poprawionej wersji.
W przygotowanym, odizolowanym środowisku bez dostępu do internetu model miał doprowadzić do sytuacji, w której odwiedzona strona odczytuje lokalny plik i wysyła jego zawartość na serwer atakującego. Badacze podali GLM 5.3 wersję Firefoksa, podstawowe narzędzia i istotne publiczne informacje. Po początkowej, ogólnej instrukcji model pracował bez dalszych poleceń. Epoch podało, że próby zakończyły się powodzeniem dla sześciu wydań; najszybsza udana trwała 12 godzin, a pojedyncza próba mogła trwać do 48 godzin.
To odrębny wątek od wcześniej opisywanej oceny GLM 5.3 przeprowadzonej przez Anthropic, która dotyczyła innych testów.
Jakie działania opisuje Mozilla
Bobby Holley, dyrektor techniczny Firefoksa, w opublikowanym 29 października wpisie opisał kilka działań Mozilli. Organizacja wydaje wersje Firefoksa co tydzień, skanuje nowe zmiany w kodzie pod kątem błędów wprowadzonych podczas prac i ponownie utrzymuje część testów regresji w tajemnicy do czasu wydania poprawek. Test regresji sprawdza, czy zmiana w programie nie zepsuła wcześniej działającej funkcji.
Holley podał też, że w porównaniu z analogicznym okresem 2025 roku Firefox dostarczył ponad siedem razy więcej poprawek bezpieczeństwa. To liczba podana przez Mozillę. Wpis Bobby’ego Holleya
Obrona, którą Mozilla wprowadza
Mozilla pracuje nad zmianą organizacji poprawek między warstwami zabezpieczeń przeglądarki. Chodzi o takie koordynowanie napraw, by okna między ujawnieniem poprawek a ich dotarciem do użytkowników nie nakładały się w różnych warstwach ochrony. Wdrożenie wymaga współpracy zespołów inżynieryjnych i może zająć czas.
Firefox 159.0 i próby z Chrome
Epoch podało, że Mozilla załatała w Firefox 159.0 wcześniej nieujawnioną lukę wykorzystaną w eksperymencie. Mozilla ogłosiła wydanie tej wersji 27 października 2026 roku; jej komunikat bezpieczeństwa wymienia luki naprawione w Firefox 159.
W próbach Epoch z Chrome, przeprowadzonych przy użyciu tego samego środowiska i metod, nie powstał równoważny exploit. Organizacja podała, że wydała na te próby około 100 000 USD na dostęp do API.
