开源模型 GLM 5.3 利用补丁空窗期连破 6 个 Firefox 版本

Epoch AI 于 10 月 29 日发布报告称，智谱 8 月发布的开源权重模型 GLM 5.3 能够利用「补丁空窗期」——即安全修复已公开但尚未推送给用户的窗口——攻破 Firefox 的多个安全漏洞，连续攻破 6 个版本，单次攻击成本约 1000 美元。实验显示广泛可得的开源模型已具备利用此类漏洞的现实能力，凸显补丁推送延迟带来的安全风险。

2026-11-02 ~ 2026-11-02 · 2 条相关

• Epoch AI 实验：GLM 5.3 连续攻破 6 个 Firefox 版本，单次成本约 1000 美元 — rohanpaul_ai · 2026-11-02
• Epoch AI 报告原文：开源模型能利用补丁空窗期，6 个 Firefox 版本沦陷 — rohanpaul_ai · 2026-11-02