GLM 5.3 零人工介入 48 小时内独立构建完整 Firefox 漏洞利用链
The Decoder · rss · 2026-10-30
据 The Decoder 报道,Epoch AI 研究人员发现,广泛可用的开放权重模型 GLM 5.3 能在无人干预下,于 48 小时内将公开的安全补丁转化为针对 Firefox 的可用漏洞利用,赶在更新到达用户之前完成攻击。
该模型自主攻破了六个 Firefox 版本,每次的 API 成本仅约 1,000 美元,且未触发任何被测厂商的安全护栏。这一结果引发了对开放权重模型被用于自动化攻击的严重担忧。
「模型」频道最新
- 小米开源 0.8B 文档理解模型 Xiaomi-OCR-0,小模型文档解析登顶 — gnukeith · 2026-10-30
- OpenAI 订阅体验短板:额度重置机制拖累整体利用率 — teortaxesTex · 2026-10-30
- KOL 实测订阅利用率:Claude Max 达 80-90%,OpenAI 仅约 50% — teortaxesTex · 2026-10-30
- Unsloth 打脸第三方量化成绩:DeepSeek-V4.1-Flash 1bit AIME25 实为 91.88% 而非 100% — danielhanchen · 2026-10-30
- SAM3 可离线跑了:ONNX 导出支持 CUDA 与 CoreML,M5 上文本提示仅 0.37 秒 — CSProfKGD · 2026-10-30
- 开发者观察:A100 与 B300 跑同一 posttrained 模型输出竟不相同 — Kyrannio · 2026-10-30