Epoch AI 实测:GLM 5.3 花 1000 美元算力自主攻破 6 个 Firefox 版本
Epoch AI · rss · 2026-10-30
Epoch AI 发布报告称,智谱 8 月开源的 GLM 5.3 可利用软件「补丁空窗期」(patch gap,安全修复公开到推送给用户之间的窗口)自主实施网络攻击,每次攻击仅需约 1000 美元算力,最快 12 小时即完成。
实验要点
- 研究团队模拟资源有限的普通攻击者,只使用各版本发布时可公开获得的信息。GLM 5.3 从 Mozilla 已发布但未推送的安全修复中逆向出漏洞,构造恶意网页:用户仅访问页面即可被读取本地文件,无需下载或授权。
- 9 月 17 日至 10 月 26 日发布的全部 6 个 Firefox 版本均被成功攻破;攻击均依赖「补丁空窗漏洞 + 一个未公开漏洞」的链式组合。相关未公开漏洞已通报 Mozilla,并在 10 月 27 日的 Firefox 159.0 中修复。
- 总研究投入(含搭建离线环境与前期测试)超过 10 万美元 API 费用;同样的攻击在 Chrome 上未成功(也花了约 10 万美元),但团队认为这不构成有力证据——更强的开源权重模型(如 11 月初将发布的 Kimi K3.1 Pro)可能更擅长此类任务。
- 实验全程未触发 Z.ai 等任何供应商的安全护栏或拒绝。
结论与建议:开源项目对补丁空窗攻击尤其脆弱,且 AI 反编译能力提升会让威胁继续恶化。防御方应压缩修复公开到部署的窗口:修复就绪前保密、加快从 beta 到正式版的发布速度、避免同时修补可能被串联的多个漏洞。
「模型」频道最新
- 小米开源 0.8B 文档理解模型 Xiaomi-OCR-0,小模型文档解析登顶 — gnukeith · 2026-10-30
- OpenAI 订阅体验短板：额度重置机制拖累整体利用率 — teortaxesTex · 2026-10-30
- KOL 实测订阅利用率：Claude Max 达 80-90%，OpenAI 仅约 50% — teortaxesTex · 2026-10-30
- Unsloth 打脸第三方量化成绩:DeepSeek-V4.1-Flash 1bit AIME25 实为 91.88% 而非 100% — danielhanchen · 2026-10-30
- SAM3 可离线跑了:ONNX 导出支持 CUDA 与 CoreML,M5 上文本提示仅 0.37 秒 — CSProfKGD · 2026-10-30
- 开发者观察：A100 与 B300 跑同一 posttrained 模型输出竟不相同 — Kyrannio · 2026-10-30