Epoch AI:GLM 5.3 自主复现 Firefox 漏洞利用,每个版本仅花约 1000 美元
Eliv_nurotic · reddit · 2026-10-30
Epoch AI 实验发现，GLM 5.3 能利用「补丁空窗期」（安全修复已公开但尚未推送给用户的窗口期），在基本指令下自主为六个近期 Firefox 版本构建成功漏洞利用，仅使用版本发布时公开可得的信息。模拟资源有限的普通攻击者的简单配置即可完成。
- 每个被攻破版本成本约 1000 美元
- 攻击者可窃取浏览器中的密码与认证 cookie，或在用户打开单个网页后无交互读取电脑任意文件
- 此前利用补丁空窗期需要大量人工时间，模型使之自动化
这凸显开源权重前沿模型在网络安全攻防两端带来的现实风险。
所属事件:Epoch AI 实验：GLM 5.3 自主攻破六个版本 Firefox(3 条相关)→
「模型」频道最新
- Shift-1 编码路由器发布:agent 成本降 55% 质量不掉 — ypatil125 · 2026-10-30
- Artificial Analysis 发布 Search API 榜单：26 家产品横向评测 — ArtificialAnlys · 2026-10-30
- Mistral Large 4 架构拆解：稀疏注意力加古怪 KV/索引器共享 — eliebakouch · 2026-10-30
- Particle-1 省 43% 输出 token,登顶 Real-SWE 真实代码基准 — ycombinator · 2026-10-30
- 爆料:谷歌将推 Carbon 之外,OpenAI 内部大模型「Bel」也将亮相 — bindureddy · 2026-10-30
- Claude 多账号登录触发连坐封号,封得越多利润越高 — sujingshen · 2026-10-30