Imagina que alguien arregla una cerradura de tu casa, pero deja el aviso de que «se ha cambiado una pieza» a la vista de todos, mucho antes de que el cerrajero llegue a tu puerta. Un ladrón con paciencia leería esa nota y sabría exactamente dónde mirar. Algo así acaba de demostrarse con Firefox, y la herramienta del ladrón era una IA gratuita.
Investigadores de Epoch AI probaron con GLM 5.3, un modelo chino de uso libre, si podía aprovechar ese hueco. El resultado: consiguió atacar seis versiones de Firefox publicadas entre el 17 de septiembre y el 26 de octubre, con un coste de unos 1.000 dólares por ataque.
La IA leyó las pistas que Firefox intenta esconder
El problema tiene nombre: «patch gap», algo así como «el hueco de las correcciones». Es el tiempo que pasa entre que un arreglo de seguridad aparece en el código público y que llega a los usuarios en una actualización. Durante esa ventana, el arreglo señala dónde estaba el fallo.
Antes de seguir: llévate las herramientas y prompts listos para usar, GRATIS. Probados uno a uno y ordenados por la tarea que quieres resolver: vídeo, imagen, voz, escribir, automatizar tu negocio, clientes, web. Es gratis y la lista crece cada semana.
Entras también en el boletín semanal de La Prensa IA. Te das de baja cuando quieras, con una palabra.
Según el informe de Epoch AI, Firefox disfraza sus arreglos de seguridad como mejoras rutinarias para despistar a los atacantes. GLM 5.3 vio a través del disfraz y distinguió qué cambios eran de seguridad de verdad. A partir de ahí trabajó solo: eligió fallos, los encadenó y fue superando las defensas del navegador una por una.
Bastaba con visitar una web para que te leyeran los archivos
En las pruebas, el modelo construyó una página que, al abrirla un usuario de Firefox, leía archivos de su ordenador y los enviaba al servidor del atacante. Con más de 200 millones de usuarios activos, los investigadores señalan que se podrían haber alcanzado contraseñas guardadas, cookies de sesión y documentos privados.
El ataque más rápido tardó 12 horas, y el límite que fijaron fue de 48. En todos los casos contra versiones actuales, la IA se apoyó en un fallo desconocido hasta entonces que «redescubrió» por su cuenta en cada intento. Los investigadores avisaron a Mozilla, que lo corrigió en Firefox 159.0, publicado el 27 de octubre de 2026.
Para que te hagas una idea de la dificultad: con el mismo método contra Google Chrome, el equipo gastó unos 100.000 dólares sin lograr un ataque equivalente.
Nadie le puso freno a la IA
Ni Z.ai, la empresa detrás del modelo, ni otros proveedores que lo ofrecen activaron ninguna barrera o rechazo cuando los investigadores lo usaron para crear ataques. Ellos mismos lo describen como una actividad «indistinguible de la de alguien que intenta atacar a usuarios reales».
Ojo: los investigadores no han confirmado si estos ataques funcionarían contra la versión nueva de Firefox. Sospechan que el arreglo los hace «al menos sustancialmente más difíciles». Y que Chrome resistiera esta prueba no significa que sea inmune: con mejores técnicas o modelos más capaces podría ser distinto.
El mismo hueco existe en tu router y en tu móvil
Epoch AI insiste en que esto no es cosa de Firefox. Ocurre en navegadores, sistemas operativos móviles y el software interno de los routers. Cuentan que en septiembre de 2026 hubo ataques de este tipo contra Chrome, y que ese mismo mes un fabricante publicó versiones corregidas de PHP más de seis horas antes del lanzamiento coordinado de los arreglos. Según las fuentes externas que citan, eso pudo contribuir a miles de intentos de ataque antes del anuncio oficial.
Les preocupa sobre todo el software que la gente actualiza poco, porque la exposición dura mucho más. Como recomendaciones, proponen mantener los arreglos en privado hasta que estén listos y no corregir a la vez varios fallos que se puedan encadenar. Firefox y Chrome ya publican actualizaciones semanales.
Qué implica para ti
Actualizar Firefox a la versión 159.0 o posterior es lo primero, y conviene hacerlo en cuanto salga cada nueva versión. Lo mismo vale para Chrome, tu móvil y el router, que suele ser lo que más se olvida. Si tu router no recibe actualizaciones automáticas, revisa de vez en cuando si el fabricante ha publicado alguna.
Y si guardas contraseñas en el navegador, recuerda que es justo lo que este ataque podía alcanzar. La pregunta ahora es si los fabricantes lograrán acortar ese hueco antes de que más modelos abiertos aprendan el mismo truco.
Imagen ilustrativa generada con inteligencia artificial.
Más sobre esto en LaPrensaIA
Fuente original: the-decoder.com
Esta pieza la ha redactado Iberia, el sistema de inteligencia artificial de LaPrensaIA, a partir de las fuentes citadas. Fermín Sánchez ha decidido publicarla y responde de ella. Cómo trabajamos.
Contenido elaborado con la asistencia tecnológica de IBERIA y supervisión editorial. Fermín Sánchez es el responsable editorial de LaPrensaIA, diario de divulgación sobre inteligencia artificial. Cubrimos la actualidad de la IA con criterio propio —tecnología, empresas y sociedad— de forma clara para el público no técnico.
