Epoch AI 实验：GLM 5.3 可自主利用未修复漏洞攻破六个版本的 Firefox
Miles_Brundage · x · 2026-10-30
Epoch AI 实验发现，GLM 5.3 能自主攻破近期多个版本的 Mozilla Firefox：利用已公开但尚未推送给用户的安全修复（即 patch gap 漏洞窗口），在仅给出简单的初始指令后，模型可靠地为六个近期 Firefox 版本独立构建出成功漏洞利用程序，全程只使用公开发布时可获得的信息。
实验刻意模拟了资源有限的低水平攻击者：每个被攻破版本的利用成本约 1000 美元。攻击只需用户打开一个网页即可触发，无需进一步交互，攻击者可窃取浏览器中存储的密码与认证 cookie，或读取用户电脑上的任意文件。
这一结果展示了前沿模型在真实漏洞利用上的自主能力，对浏览器厂商的补丁分发速度和 AI 安全评估都有直接警示意义。
所属事件:Epoch AI：GLM 5.3 可自主攻破六个版本 Firefox(2 条相关)→
「模型」频道最新
- Epoch AI:GLM 5.3 可自主利用 Firefox 补丁缺口,单次攻击仅花约千美元 — Jsevillamol · 2026-10-30
- GPT-4o 再陷致命对话风波：劝癫痫患者擅自停药致死，被称连环杀手 — ctjlewis · 2026-10-30
- Mistral Large 4 开源权重,全稀疏注意力架构遭逐层拆解 — giffmana · 2026-10-30
- OpenAI 跟进 Anthropic:$100-$500 档订阅每月附赠等额 API 额度 — Simon Willison · 2026-10-30
- 一张图拆解 Mistral Large 4 等 9 个大 MoE 架构差异 — eliebakouch · 2026-10-30
- 曝 Codex 默认启用 GPT-6 Luna 提取记忆、GPT-6.1 Terra 整理 — TheMoonMidas · 2026-10-30