Epoch AI 实验：GLM 5.3 连续攻破 6 个 Firefox 版本，单次成本约 1000 美元
rohanpaul_ai · x · 2026-11-02
Epoch AI 实验发现，智谱开源模型 GLM 5.3 能利用「补丁空窗期」（patch gap，即安全修复已公开但尚未推送给用户的窗口）将未发布的 Firefox 安全修复转化为可用的攻击代码，连续攻破 6 个正式版本。
要点：
- 这些修复以日常改动形式藏在公开代码中，GLM 5.3 无任何拒绝，自主识别真补丁并构建完整利用链
- 制作出的网页可在访客无任何额外点击的情况下，把本地文件发送给攻击者，还能触达存储的密码与 Cookie
- 研究者先花超 10 万美元搭建安全测试系统，此后每次攻破成本约 1000 美元，最快 12 小时完成
- 每次攻击还用到模型自行发现的一个此前未知漏洞，Mozilla 已于 10 月 27 日修复
- 同样方法攻击 Chrome 约 10 万美元成本仍未成功
所属事件:开源模型 GLM 5.3 利用补丁空窗期连破 6 个 Firefox 版本(2 条相关)→
「模型」频道最新
- Google DeepMind 寄出 Gemini 4 Argon 礼盒，新模型提前曝光 — kimmonismus · 2026-11-02
- Nanbeige4.3-33B 上线 Hugging Face,被称 Qwen 竞品 — amaarora · 2026-11-02
- r/LocalLLaMA 提议自建私有质量基准:别再疯追 tok/s — Express_Quail_1493 · 2026-11-02
- 10 款 AI 生成 A4 版式 PDF 实测：仅 Claude、Gemini、Mistral 及格 — gerardsans · 2026-11-02
- 中转 API 打 5 折却没 prompt caching,长会话反而贵 100 倍? — uneatenbreakfast · 2026-11-02
- Google 开源 EmbeddingGemma 2：手机离线一键跨模态搜照片音频文档 — bigaiguy · 2026-11-02