Epoch 实测:GLM 花 1000 美元即可自动产出可用 n-day 攻击
rocklambros · x · 2026-11-07
回复 @matthewdgreen 关于「 abliterated(去审查)GLM 能否造 0day」的讨论:Epoch 其实已经做过这个测试。
要点:
- 原版(未去除安全护栏的)GLM 5.3 就能针对 Firefox 从 9 月 17 日到 10 月 26 日的全部六个版本,基于公开补丁自动构建出可用的攻击代码
- 每个攻击成本约 1000 美元
- 没有任何 provider 拒绝服务
- 这些是 n-day(利用已公开修复的漏洞)而非 0day,但说明无需 abliteration 等去审查手段,模型就能产出真实可行的漏洞利用
这提示基于公开补丁的自动化漏洞开发门槛已被大模型大幅拉低,对 AI security 是值得重视的信号。