Epoch AI：GLM 5.3 自主构建 Firefox 漏洞利用链

Epoch AI 研究人员称，开源权重模型 GLM 5.3 利用安全补丁发布到用户更新之间的“补丁空窗期”，针对 9 月 17 日至 10 月 26 日发布的 6 个 Firefox 版本自主构建出完整漏洞利用链，每次成功攻击的 API 费用约 1000 美元；最快一次用时 12 小时，研究给模型的上限为 48 小时。 团队已将结果告知 Mozilla，后者在 10 月 27 日发布的 Firefox 159.0 中修复了相关漏洞。研究人员尚未确认同类攻击对新版本是否有效，但认为补丁使其“至少大幅更难”。 在相同设置和技术下针对 Google Chrome 的尝试花费约 10 万美元 API 费用，未产出同等利用链。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。