• GLM 5.3는 각 출시 시점에 공개된 정보만으로 9월 17일~10월 26일 출시된 Firefox 6개 버전 모두에서 웹페이지 방문만으로 파일을 탈취하는 공격에 성공했다.
• 실험 환경 구축·예비 테스트를 포함한 Firefox 연구 API 비용은 10만 달러를 넘었지만, 환경 구축 후 버전별 공격 성공에 든 연산 비용은 약 1,000달러였고 가장 빠른 시도는 12시간이 걸렸다.
• 최신 Firefox 대상 공격에 쓰인 미공개 취약점은 제보 후 10월 27일 Firefox 159.0에서 패치됐다. Chrome 대상 공격은 연산 비용 약 10만 달러를 투입했으나 실패했다.
📄 https://epochai.substack.com/p/glm-patch-gap-exploit-firefox