Опубликованный патч может стать подсказкой для новой атаки, даже если готового эксплойта никто не видел. Модель GLM-5.3 воспроизвела ошибки более чем в 200 исправленных уязвимостях Chrome, Firefox, Windows и Linux. Anyday Security сообщила, что как минимум добилась повторяемых сбоев, а для части дефектов получила полноценные эксплойты.
Модели с открытыми весами давали только бюллетень разработчика и сам патч, без кода атаки и подсказок. Проверки охватили V8 и другие компоненты Chromium, общие для Chrome и Edge, движок SpiderMonkey в Firefox, ядра Windows и Linux. Для Windows отдельно исследовали сетевые ошибки, а для браузеров проверяли также изоляцию процессов и WebAssembly.
По подсчётам Anyday, для 80% успешно созданных эксплойтов ранее не существовало публичного аналога. Медианная стоимость одной такой разработки составила $25,42, минимальная — $6,36. При этом 91% проверенных уязвимостей имели прогноз эксплуатации EPSS ниже 1%. В пресс-релизе компания называет другую долю без публичных эксплойтов, 72%, не объясняя расхождение.
Цифра более 200 не означает столько же захваченных компьютеров. Методика ExploitTotal считает уязвимость доступной ИИ даже после воспроизводимого падения программы; полноценный контроль над процессом или системой учитывают отдельно. Испытания проводили на старых уязвимых сборках в лаборатории. Подтверждений реальных атак с применением созданных кодов авторы не представили.
Один из примеров связан с CVE-2026-52924 в сетевом протоколе SCTP ядра Linux. Ошибка оставляет ссылку на освобождённую область памяти после обработки особого сообщения Stale Cookie. Anyday заявила, что ИИ за $48,65 дошёл до произвольной записи в память ядра и повышения привилегий. Red Hat указывает лишь на возможность удалённо обрушить систему, не подтверждая полный захват.
Уязвимость появилась в основной ветке Linux 4.15 и получила исправления в июне 2026 года, включая версии 5.15.210 и 6.12.94. Для Ubuntu 22.04 и 24.04 выпущены собственные исправленные ядра, а Ubuntu 26.10 не затронута. Наличие ошибки зависит от версии ядра, исправлений и использования SCTP. Команда Linux оценила CVSS 3.1 в 9,8, Red Hat и Ubuntu в 8,8; собственной оценки NVD нет.
Угроза от анализа патчей подтверждается и отдельно. Anthropic получила с GLM-5.3 полноценные эксплойты в 50 из 410 испытаний на V8, а Epoch AI взломала в лаборатории шесть выпусков Firefox. Mozilla уже сократила цикл обновлений до недели и скрывает некоторые проверочные тесты до релиза исправления. Ранее разработчик объяснил, почему приходится менять порядок выпуска защитных патчей.
ExploitTotal открывает оценки уязвимостей без регистрации, но выдаёт тестовый код только после проверки личности и организации заявителя. Лимит составляет пять загрузок в неделю, опасные полезные нагрузки из демонстраций убирают. Все случаи в базе относятся к раскрытым и исправленным CVE. Отсутствие публичного PoC не гарантирует безопасности, но успешный эксперимент не означает, что обновлённые системы остаются уязвимыми.
