Epoch AI称GLM-5.3可借补丁空窗期攻破Firefox

Epoch AI 公布红队实验结果：GLM-5.3 能在安全修复已公开、但尚未推送给用户的补丁空窗期内，自主攻破近期多个 Mozilla Firefox 版本。在只给出基础指令的情况下，模型为六个近期 Firefox 版本分别构建出可用的漏洞利用，每个版本成本约 1000 美元，最快一次耗时 12 小时；用户打开单个网页后，浏览器保存的密码、认证 cookie 可能泄露，本机文件也可能被读取。 Epoch AI 称，实验采用刻意简化的配置，模拟资源有限、技术不高的攻击者，并给模型最多 48 小时寻找漏洞利用。模型还独立发现并利用了一个此前未公开的漏洞，Epoch AI 已通报 Mozilla，后者在 10 月 27 日发布的 Firefox 159.0 中完成修复。Epoch AI 表示，尚未确认在没有该修复的情况下攻击是否仍能成功，但预计修复会让攻击难度显著增加。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。