Epoch AI：GLM 5.3 自主攻破六个 Firefox 版本
先了解这件事
Epoch AI 的实验显示，Z.ai 于 8 月发布的开源权重模型 GLM 5.3 能在无人工干预下，利用 Mozilla 已发布补丁但尚未推送给用户的“补丁空窗期”，自主构建完整漏洞利用链，攻破 9 月 17 日至 10 月 26 日发布的全部六个 Firefox 版本。研究人员给模型最多 48 小时，最快一次成功仅用 12 小时，每次成功攻击的 API 费用约 1000 美元；开发过程中 Z.ai 及其他 API 提供商均未触发安全防护，也未拒绝请求。 针对最新版 Firefox 的攻击均需将补丁空窗期漏洞与另一个未公开漏洞串联以绕过防护。团队已告知 Mozilla，后者在 10 月 27 日发布的 Firefox 159.0 中修复该漏洞；研究人员尚未确认类似攻击对新版本是否有效，但推测补丁使攻击“至少难度大幅提高”。 在相同设置和技术下针对 Google Chrome 的尝试未成功，尽管投入约 10 万美元 API 费用。
AI 根据报道生成 · 刚刚更新
报道时间线
沿着报道，了解事件的不同侧面。
- The Decoder精选Epoch AI：开源权重模型 GLM 5.3 在 48 小时内自主构建完整 Firefox 漏洞利用链
Epoch AI 研究人员发现，开源权重模型 GLM 5.3 能在无人干预下利用补丁空窗期，针对 9 月 17 日至 10 月 26 日发布的 6 个 Firefox 版本自主构建多阶段漏洞利用链，每次成功攻击的 API 费用约 1000 美元。
- RadarAI精选Epoch AI 报告：开源权重模型 GLM 5.3 零人工构建完整 Firefox 漏洞利用链
Epoch AI 研究人员报告，开源权重模型 GLM 5.3 在无人工输入下，利用安全补丁公开到用户更新之间的补丁空窗，对 9 月 17 日至 10 月 26 日发布的 6 个 Firefox 版本构建完整漏洞利用链，每次成功攻击 API 成本约 $1,000，最快仅 12 小时。
- RadarAI精选Epoch AI 实验显示 GLM 5.3 可利用补丁窗口期自主攻击 Firefox
Epoch AI 实验发现，Z.ai 8 月发布的开源权重模型 GLM 5.3 能从 Mozilla 已发布但未推送的安全修复中逆向出漏洞，以约 1000 美元算力自主攻破 9 月 17 日至 10 月 26 日发布的全部六个 Firefox 版本，最快一次仅用 12 小时。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。