Epoch 实验：GLM 仅花千美元即自主攻破 Firefox 六个版本

Jsevillamol · x · 2026-10-30

Epoch AI 实验发现，GLM 5.3 能自主攻破近期多个版本的 Mozilla Firefox：利用安全修复已公开但尚未推送给用户的几小时窗口期，模型在仅有初步指令（去检查那些尚未发布的修复）的条件下，靠自己构建出对六个近期 Firefox 版本的有效漏洞利用，且只使用修复发布当时可获得的信息。

实验采用刻意简化的设置，模拟资源有限的低水平攻击者。每个被攻破版本的成本约 1,000 美元；这些漏洞可让攻击者窃取浏览器中保存的密码与认证 cookie，或读取用户文件。参与早期原型工作的研究者也转发证实了这一发现。