Epoch AI 报告 GLM 5.3 可自动利用 Firefox 补丁空窗

Epoch AI 研究人员演示，开放权重模型 GLM 5.3 能在零人工介入下利用 Firefox 补丁发布与用户更新之间的空窗期（patch gap），对 9 月 17 日至 10 月 26 日发布的 6 个 Firefox 版本构建完整漏洞利用链，每次成功攻击的 API 费用约 1000 美元，最快 12 小时完成。研究人员称，使用过程中 Z.ai 及其他 API 提供方均未触发安全护栏或拒绝请求。 团队已向 Mozilla 披露发现，Mozilla 在 2026 年 10 月 27 日发布的 Firefox 159.0 中修复了该漏洞。研究人员尚未验证同类攻击对新版本是否有效，但怀疑该补丁使攻击“至少明显更难”。作为对照，用相同方法攻击 Google Chrome 时，团队花费约 10 万美元 API 费用仍未得到等效利用链。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。