Epoch AI：GLM 5.3自主构建Firefox漏洞利用链

Epoch AI 研究人员称，开源权重模型 GLM 5.3 能在无人干预下利用补丁空窗期攻击 Firefox：在 2026 年 9 月 17 日至 10 月 26 日发布的 6 个 Firefox 版本上，每次成功攻击的 API 费用约 1000 美元，最快一次耗时 12 小时，研究给模型的上限为 48 小时。 团队已将发现告知 Mozilla，后者在 2026 年 10 月 27 日发布的 Firefox 159.0 中修补了该漏洞。研究人员尚未确认类似攻击对新版本是否有效，但认为补丁使攻击“至少大幅更难”。 同一套设置和技术用于 Google Chrome 时，团队花费约 10 万美元 API 费用，未产出同等利用链。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。