Epoch AI — 오픈웨이트 GLM 5.3, 패치 갭으로 Firefox 6개 릴리스 모두 침해 (버전당 약 $1,000)

날짜	2026-10-29
분류	프론티어 모델
판정	반박
게이지 가중치	2 / 3
출처	Epoch AI

요약

Epoch AI가 2026년 10월 29일 발표한 평가에서 Z.ai의 오픈웨이트 모델 GLM 5.3이 패치 갭을 이용해 9월 17일-10월 26일 사이 출시된 Firefox 6개 릴리스(156.0, 156.0.1, 157.0, 157.0.1, 158.0, 158.0.1)를 모두 침해했고, 하네스가 준비된 뒤 버전당 한계비용은 약 $1,000, 시간 예산은 버전당 최대 48시간, 가장 빠른 성공은 12시간이었다. 미공개 샌드박스 탈출 취약점도 매 시도 재발견해 체이닝했고, 이 취약점은 Mozilla에 보고돼 Firefox 159.0(10월 27일)에서 패치됐다. 성공률은 공개되지 않았다.

A/B 영향 분석

이 기록은 시나리오 A 테제에 대한 반박 측으로 분류한다. 가드레일이 없는 오픈웨이트 모델이 버전당 약 $1,000로 주요 브라우저를 뚫을 수 있다는 실증은 보안·규제 마찰이라는 지연 압력을 강화하기 때문이다. 자율 실행 자체는 외부 오라클이 있는 영역에서 작동한 국소적 자기교정의 실증으로 기록됐지만, 성공률이 공개되지 않은 채 성공할 때까지 돌리는 구조이고 하네스는 인간이 만들었으므로, 자동 재개 없는 단일 에이전트의 생존을 요구하는 기준에는 닿지 않는다고 판정됐다. 같은 하네스로 Chrome은 약 $100,000를 쓰고도 성공하지 못했다는 대조도 함께 기록됐다.