Epoch AI：GLM 5.3 利用补丁空窗攻破 Firefox
先了解这件事
Epoch AI 报告称，Z.ai 今年 8 月发布的开源权重模型 GLM 5.3 能利用安全修复已公开、但尚未推送给用户之间的补丁空窗，自主攻破 9 月 17 日至 10 月 26 日间的全部六个 Firefox 版本。Epoch AI 称，模型在基础指令下仅凭发布时公开的信息即可构建漏洞利用；用户打开一个网页后，无需进一步交互，攻击者就能窃取浏览器中保存的密码和认证 cookie，或读取电脑上的任意文件。 Epoch AI 称，实验采用刻意简化的环境，模拟资源有限、技术不高的攻击者。环境搭建完成后，攻破每个 Firefox 版本约需 1000 美元；针对 Firefox 的研究总支出超过 10 万美元 API 费用，包括构建逼真离线环境和初步测试。Epoch AI 给 GLM 5.3 最多 48 小时寻找漏洞利用，最快一次仅用 12 小时。 对于已含相关补丁的 Firefox 159.0，Epoch AI 称尚未确认类似攻击能否成功，但推测补丁应至少会显著增加难度。
AI 根据报道生成 · 2 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
- Epoch AIEpoch AI 实验发现 GLM 5.3 可自主利用 Firefox 补丁窗口期漏洞入侵浏览器
Epoch AI 实验发现 GLM 5.3 能利用已公开但尚未推送给用户的安全修复，自主攻破近期版本的 Mozilla Firefox。模型在基础指令下，仅用发布时公开的信息就为六个 Firefox 版本构建出成功漏洞利用，每个版本成本约 $1,000，最快一次仅用 12 小时（上限 48 小时）。
- Epoch AI精选Epoch AI 实验：开源权重模型 GLM 5.3 利用补丁间隙攻破六个近期 Firefox 版本
Epoch AI 报告，Z.ai 今年 8 月发布的开源权重模型 GLM 5.3 能利用安全修复公开到用户更新之间的补丁间隙，攻破 9 月 17 日至 10 月 26 日间的全部六个 Firefox 版本，构建的网页在用户访问时即可读取本地文件并外传，无需进一步交互。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。