跳到正文
Hacker News AI· merksittich·· 2 小时前精选AI 评分93

Epoch AI 研究:开源模型 GLM 5.3 可利用浏览器补丁间隙漏洞

Open-weight AI models can exploit the patch gap

AI 导读

Epoch AI 研究发现,开源模型 GLM 5.3 能利用 Firefox 浏览器安全修复发布但未下发用户的窗口期(补丁间隙),自主构建漏洞利用链。该模型在限定条件下成功攻击了 6 个 Firefox 版本,单次攻击边际成本约 1000 美元,并意外发现了一个未公开漏洞。尽管对 Chrome 的攻击未成功,但研究指出随着开源模型能力增强,此类基于补丁间隙的自动攻击将成为普遍威胁。

推荐理由

研究证实开源模型可低成本利用补丁间隙漏洞,揭示了当前开放权重模型在网络安全领域的实际攻击能力。

来源:Hacker News AI · epoch.ai