GLM 5.3 千美元自主攻破六个 Firefox 版本

第 1 集 · Epoch AI 实验：GLM 5.3 千美元级成本自主攻破六个 Firefox 版本(2026-10-30,6 条)

Epoch AI 研究员 Alex Barry 团队发布的实验显示，开源模型 GLM 5.3 能够自主攻破 Mozilla Firefox 的近期多个版本。模型利用的是「补丁空窗期」（patch gap）：即安全修复已在开发仓库中公开、但尚未推送给稳定版用户的时间窗口，实验将其描述为可能仅有数小时的窗口期。

已确认

• 实验中，GLM 5.3 在仅给出简单初始指令（去检查那些尚未发布的修复）的条件下，自主查找 Mozilla 已修复但未推送的安全补丁，通过逆向工程反向构建出可用的漏洞利用，无需人类深度参与。
• 模型仅使用各版本发布时公开可得的信息，成功攻破六个近期 Firefox 版本，其中包括 9 月发布的版本。
• 据 @Elivnurotic、@Jsevillamol 等转述，每个版本的漏洞利用成本仅约 1000 美元。
• 据 @austinc3301 转述 Kelsey Tuoc 引述的研究节选，模型还能构建恶意网页——Firefox 用户一访问即可在无需进一步交互的情况下被利用。
• 实验配置刻意模拟资源有限的普通攻击者，而非国家级高级威胁行为体。

为什么重要

• 结果表明前沿开源模型已具备端到端自主漏洞挖掘与利用构建能力，且成本远低于传统攻击开发，门槛显著降低。
• patch gap 本就是浏览器等软件的现实软肋，AI 能力成熟将显著缩短「补丁公开—用户更新」窗口内的攻击可行性，对厂商的补丁发布与推送节奏提出更高要求。

• Epoch AI 实验：GLM 5.3 可自主利用未修复漏洞攻破六个版本的 Firefox — Miles_Brundage · 2026-10-30
• Epoch AI:GLM 5.3 自主复现 Firefox 漏洞利用,每个版本仅花约 1000 美元 — Eliv_nurotic · 2026-10-30
• Epoch AI:GLM 5.3 可自主利用 Firefox 补丁缺口,单次攻击仅花约千美元 — Jsevillamol · 2026-10-30
• Epoch 实验：GLM 仅花千美元即自主攻破 Firefox 六个版本 — Jsevillamol · 2026-10-30
• Epoch AI 实验:GLM 可利用未推送的安全补丁自主攻破 Firefox — Jsevillamol · 2026-10-31
• 开源模型千美元级成本即可自动利用 Firefox 补丁空窗期漏洞 — austinc3301 · 2026-11-01

第 2 集 · 开源模型 GLM 5.3 利用补丁空窗期连破 6 个 Firefox 版本(2026-11-02,2 条)

Epoch AI 于 10 月 29 日发布报告称，智谱 8 月发布的开源权重模型 GLM 5.3 能够利用「补丁空窗期」——即安全修复已公开但尚未推送给用户的窗口——攻破 Firefox 的多个安全漏洞，连续攻破 6 个版本，单次攻击成本约 1000 美元。实验显示广泛可得的开源模型已具备利用此类漏洞的现实能力，凸显补丁推送延迟带来的安全风险。

• Epoch AI 实验：GLM 5.3 连续攻破 6 个 Firefox 版本，单次成本约 1000 美元 — rohanpaul_ai · 2026-11-02
• Epoch AI 报告原文：开源模型能利用补丁空窗期，6 个 Firefox 版本沦陷 — rohanpaul_ai · 2026-11-02

第 3 集 · Epoch 实测:GLM 5.3 千美元复现 6 个 Firefox N-day 攻击(2026-11-07,4 条)

Epoch AI 测试显示，GLM 5.3 仅花费约 1000 美元，即可基于公开补丁信息为 9 月 17 日至 10 月 26 日的 6 个 Firefox 版本分别构建可用的 N-day 漏洞攻击，且无提供商拦截。密码学研究者 Matthew Green 补充称，原版 GLM 5.3 在其使用中频繁拒绝回答，同期发布的去审查（abliterated）版本价格相当且更积极；他认为开源无审查模型可低成本构建完整漏洞利用才是真正的新变化。

• Epoch 实测:GLM 花 1000 美元即可自动产出可用 n-day 攻击 — rocklambros · 2026-11-07
• Epoch 测试：GLM 5.3 约 1000 美元复现 6 个 Firefox N-day 漏洞攻击，无提供商拦截 — matthew_d_green · 2026-11-07
• 安全研究者称原版 GLM 5.3 频繁拒答，去审查版同期发布且价格相当 — matthew_d_green · 2026-11-07
• 安全研究员：开源无审查模型可构建完整漏洞利用才是新变化 — matthew_d_green · 2026-11-07