Epoch AI：开源模型 GLM 5.3 自主利用 Firefox 补丁间隙漏洞

Epoch AI 研究显示，开源模型 GLM 5.3 能够利用 Firefox 浏览器安全补丁发布但未完全下发的窗口期，自主构建漏洞利用链。该模型在限定条件下成功攻击了 6 个 Firefox 版本，单次攻击边际成本约 1000 美元，并意外发现了一个此前未公开的漏洞。 研究通过第一方及第三方 API 访问 GLM 5.3，将其任务框定为安全演练，并由研究人员直接提供模型可能需要的公开信息。尽管模型对 Chrome 的攻击未成功，但该研究表明，随着开源模型能力增强，基于补丁间隙的自动攻击将成为普遍威胁。 Mozilla 已于 2026 年 10 月 27 日发布 Firefox 159.0 版本，修复了该未公开漏洞。这一更新应使 GLM 5.3 通过补丁间隙漏洞攻击 Firefox 变得更加困难。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。