Hacker News AI· merksittich·· 2 小时前精选AI 评分93
Epoch AI 研究:开源模型 GLM 5.3 可利用浏览器补丁间隙漏洞
Open-weight AI models can exploit the patch gap
AI 导读
Epoch AI 研究发现,开源模型 GLM 5.3 能利用 Firefox 浏览器安全修复发布但未下发用户的窗口期(补丁间隙),自主构建漏洞利用链。该模型在限定条件下成功攻击了 6 个 Firefox 版本,单次攻击边际成本约 1000 美元,并意外发现了一个未公开漏洞。尽管对 Chrome 的攻击未成功,但研究指出随着开源模型能力增强,此类基于补丁间隙的自动攻击将成为普遍威胁。
推荐理由
研究证实开源模型可低成本利用补丁间隙漏洞,揭示了当前开放权重模型在网络安全领域的实际攻击能力。
来源:Hacker News AI · epoch.ai