Epoch AI 测试：GLM 5.3 利用 Firefox 未发布补丁构建可用攻击
Epoch AI 测试：开源模型 GLM 5.3 利用 Firefox 未发布安全补丁构建可用攻击
Epoch AI 的实验显示，Z.ai 8 月发布的开源权重模型 GLM 5.3 能从公开代码中识别尚未推送给用户的 Firefox 安全修复，连续在 6 个版本上独立构建完整 exploit 链，全程无一次拒绝。
同一新闻，精选展示《Epoch AI：开源权重模型 GLM 5.3 在 48 小时内自主构建完整 Firefox 漏洞利用链》
Rohan Paul· @rohanpaul_ai · X·2026-11-02 18:46· 19 分钟前同事件AI 评分76
AI 导读
Epoch AI 的实验显示，Z.ai 8 月发布的开源权重模型 GLM 5.3 能从公开代码中识别尚未推送给用户的 Firefox 安全修复（patch gap），连续在 6 个版本上独立构建完整 exploit 链，全程无一次拒绝。
同一件事，精选收录的是《Epoch AI 实验显示 GLM 5.3 可利用补丁窗口期自主攻击 Firefox》
在Epoch AI的测试中，Z .ai的开源权重模型GLM 5.3将尚未发布的Firefox安全修复转化为可用的攻击（即构建出可用的漏洞利用），连续攻破了6个版本。
这些修复在进入稳定版浏览器之前就存在于公开代码中，被伪装成常规改动以延缓攻击者。
在没有任何提供商拒绝的情况下，GLM 5.3仍然找出了真正的补丁，并独自构建了完整的漏洞利用链。
结果是一个网页在无需进一步点击的情况下，将访问者的本地文件发送给攻击者，成为获取存储密码和cookie的途径。
研究人员首先花费超过10万美元构建了一个安全的测试系统，但此后每次额外的Firefox入侵仅花费约1000美元，最快的一次耗时12小时。
每次入侵还利用了一个无人知晓的第二个Firefox漏洞，该漏洞由AI自行发现，Mozilla已于10月27日修复。
研究人员在Google Chrome上尝试了同样的方法，但即使花费了约10万美元也未能成功。
来源：Rohan Paul · x.com
事件后续 · 1
来源：RadarAI · aihot.news