Epoch AI 报告 GLM 5.3 可自动利用 Firefox 补丁间隙

Epoch AI 研究人员测试发现，开源权重模型 GLM 5.3 能在无人工介入下，利用 Firefox 安全补丁发布到用户更新之间的补丁间隙，自主识别漏洞并构建多阶段利用链。该模型成功攻击了 9 月 17 日至 10 月 26 日发布的 6 个 Firefox 版本，每次成功攻击的 API 成本约 1,000 美元，最快 12 小时完成，研究人员给模型的上限为 48 小时。 测试期间，Z.ai 及其他 API 提供方均未触发任何安全护栏或拒绝响应。研究团队已将发现披露给 Mozilla，Mozilla 在 2026 年 10 月 27 日发布的 Firefox 159.0 中修复了相关漏洞。

AI 根据报道生成 · 3 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。