Epoch AI 实验:GLM 可利用未推送的安全补丁自主攻破 Firefox
Jsevillamol · x · 2026-10-31
Epoch AI 研究员 Alex Barry 团队实验发现,GLM 5.3 能自主攻击 Firefox 近期版本:模型去查找 Mozilla 已在开发仓库中修复、但尚未推送到稳定版的安全补丁,然后反向构建出可用的漏洞利用。
实验要点:
- 刻意模拟资源有限的普通攻击者,只给了基础的初始指令,模型就可靠地为 6 个近期 Firefox 版本独立造出成功 exploit
- 每攻破一个版本成本约 1000 美元
- 攻击后果:可窃取浏览器中保存的密码与认证 cookie,或读取用户任意文件
研究员指出,Mozilla 等公司正用前沿 LLM 扫描代码库并修补漏洞,这本身有价值;但如果补丁不能尽快推送给用户,就等于在几周内公开宣称「我们的软件存在这个漏洞」。随着模型反编译二进制能力提升,开源权重模型完全可能对比新旧二进制、定位安全补丁并逆向出攻击。
所属事件:Epoch AI 实验：GLM 5.3 千美元级成本自主攻破六个 Firefox 版本(6 条相关)→
「模型」频道最新
- Epoch 图表引热议:o1 之后无同级飞跃,博主押注明年再现「o1 时刻」 — flowersslop · 2026-11-07
- 用户实测：X 的 @bot 生成视频与社交内容胜过 Codex 和 Claude — paigeinsf · 2026-11-07
- Google AI Overview 拒答 nina tucker fursuit 搜索，被讽太怂 — eigenrobot · 2026-11-07
- Google 重置 Antigravity 全员 Gemini 与 Argon 额度,方便周末继续开发 — rseroter · 2026-11-07
- 网友推断 GPT-6.2 与 Fable 5.5 下周发布：Google 文档已现截图 — imjustnewatai · 2026-11-07
- GPT Image 2.6 横扫图像榜:Flare 提速近一倍,Sunburst 登顶 — ArtificialAnlys · 2026-11-07