在Epoch AI的测试中，Z .ai的开源权重模型GLM 5.3将尚未发布的Firefox安全修复转化为可用的攻击（即构建出可用的漏洞利用），连续攻破了6个版本。

这些修复在进入稳定版浏览器之前就存在于公开代码中，被伪装成常规改动以延缓攻击者。

在没有任何提供商拒绝的情况下，GLM 5.3仍然找出了真正的补丁，并独自构建了完整的漏洞利用链。

结果是一个网页在无需进一步点击的情况下，将访问者的本地文件发送给攻击者，成为获取存储密码和cookie的途径。

研究人员首先花费超过10万美元构建了一个安全的测试系统，但此后每次额外的Firefox入侵仅花费约1000美元，最快的一次耗时12小时。

每次入侵还利用了一个无人知晓的第二个Firefox漏洞，该漏洞由AI自行发现，Mozilla已于10月27日修复。

研究人员在Google Chrome上尝试了同样的方法，但即使花费了约10万美元也未能成功。