开源模型千美元级成本即可自动利用 Firefox 补丁空窗期漏洞
austinc3301 · x · 2026-11-01
Kelsey Tuoc 转发的一段安全研究节选，核心发现相当扎眼：研究团队用开源权重模型 GLM 5.3 自动利用「补丁空窗期」（patch gap，即漏洞已公开但补丁未普及的窗口），构建恶意网页——Firefox 用户一访问即可在无进一步交互的情况下读取访客电脑上的文件并发给攻击者。
要点：
- 9 月 17 日至 10 月 26 日之间发布的所有 Firefox 版本都可被此方式攻破，且只用当时公开可得的信息；
- patch gap 普遍存在于浏览器、手机系统、路由固件等软件发布实践中，以往利用它需要大量时间与专业能力；
- 中心结论：如今广泛可用的开源模型已能独立完成大部分乃至全部这类工作，模拟资源有限的普通攻击者即可实现；
- 搭建完成后，攻击每个 Firefox 版本的成本仅约 1000 美元。
这意味着以往只有少数高水平攻击者才能触及的漏洞利用，正在被低成本的 AI 自动化拉平门槛。
所属事件:Epoch AI 实验显示 GLM 5.3 可自主攻破六个 Firefox 版本(6 条相关)→
「模型」频道最新
- 税务难题实测：多个 LLM 答案不一，最佳模型准确率不足 50% — ziv_ravid · 2026-11-01
- davidad 对谈播客谈模型涌现智慧,并批 Anthropic 训练网络攻防 — RichardMCNgo · 2026-11-01
- 曝 OpenAI 邮件预告 ChatGPT 合并 Chat 与 Work，统一用量额度 — Angaisb_ · 2026-11-01
- 评论人：多数企业 AI 任务用旧模型就够了 — DavidLinthicum · 2026-11-01
- Every 长文揭秘 Codex:从失败发布到吞并 ChatGPT 的翻身之作 — every · 2026-11-01
- ChatGPT Pro 订阅暗藏每月最高 500 美元免费 API 额度 — dr_cintas · 2026-11-01