Epoch AI:GLM 5.3 可自主利用 Firefox 补丁缺口,单次攻击仅花约千美元
Jsevillamol · x · 2026-10-30
Epoch AI 披露的安全实验结果:开源模型 GLM 5.3 能利用「补丁缺口」(安全修复已发布但尚未推送给用户的时间窗)自主攻破近期 Firefox 版本。
- 模型通过逆向工程尚未送达用户的安全修复,在受控测试中成功攻破 9 月 17 日至 10 月 26 日的全部 6 个 Firefox 版本,构建出访问即盗取本地文件的网页,无需任何点击
- 实验采用刻意简化的配置,模拟资源有限的普通攻击者;每个版本的利用成本约 1,000 美元,最快 12 小时即可自主完成开发,整个过程未触发任何 API 拒绝
- 用同样方法对 Google Chrome 尝试攻破,花费约 10 万美元 API 费用仍未成功
- 还发现了一个模型每次都会重新发现的未公开漏洞,可从浏览器有限控制升级为读取本地文件;已报告 Mozilla,并已在 10 月 27 日的 Firefox 159.0 中修复
- 转发者称 Epoch 在 Firefox 和 Chrome 上的测试各花费约 10 万美元
这一结果表明此前只有少数专家能实施的补丁缺口攻击,正被低成本开源模型平民化。
所属事件:Epoch AI 实验：GLM 5.3 自主攻破六个版本 Firefox(3 条相关)→
「模型」频道最新
- NVIDIA 开源 Nemotron 3.5 检索全家桶:8B Embed/Rerank 加多模态 Parse — NVIDIAAI · 2026-10-30
- 用户求 Gemini 修发型被拒：「我只能生成文本」 — MrGreq · 2026-10-30
- 张一鸣罕见发声：接受 Seed 短期落后，反对蒸馏,要追智能上限 — vista8 · 2026-10-30
- Anthropic 官宣:用量上限恢复双倍,并启动体验专项改进 — craigsdennis · 2026-10-30
- Bindu Reddy:X 社区过度吹捧编码模型，Argon、Astra 被低估 — bindureddy · 2026-10-30
- 实测推文 AI 检测误报率低于千分之一,手写帖仍遭误判 — ctjlewis · 2026-10-30