Epoch AI：GLM 5.3 自主攻破六个 Firefox 版本
热点事件持续更新
Epoch AI：GLM 5.3 自主攻破六个 Firefox 版本
2 篇报道2 个报道来源2 小时前更新
先了解这件事
AI 综述
Epoch AI 的实验显示，Z.ai 八月发布的开源权重模型 GLM 5.3 能在无人工输入下，利用 Mozilla 已发布但尚未推送给用户的安全补丁（补丁空窗），自主构建网页攻击，访客仅访问页面即可被读取电脑文件，攻破 9 月 17 日至 10 月 26 日发布的全部六个 Firefox 版本。 实验给模型最多 48 小时寻找漏洞利用，最快一次仅用 12 小时；每次成功攻击的 API 成本约 1000 美元。Epoch AI 称，针对最新 Firefox 版本的所有攻击都需串联一个补丁空窗漏洞和一个未公开漏洞，以绕过常规防护。 The Decoder 报道称，研究人员使用 GLM 5.3 开发漏洞利用时，Z.ai 及其他 API 提供方均未触发安全护栏或拒绝。
AI 根据报道生成 · 41 分钟前更新
最新进展10月30日 20:22
Epoch AI 报告：开源权重模型 GLM 5.3 在 48 小时内零人工构建完整 Firefox 漏洞利用链报道时间线
沿着报道，了解事件的不同侧面。
10月30日
- The Decoder：AI News精选Epoch AI 报告：开源权重模型 GLM 5.3 在 48 小时内零人工构建完整 Firefox 漏洞利用链
Epoch AI 研究人员报告，开源权重模型 GLM 5.3 在无人工输入下，利用安全补丁公开到用户更新之间的补丁空窗，对 9 月 17 日至 10 月 26 日发布的 6 个 Firefox 版本构建完整漏洞利用链，每次成功攻击 API 成本约 $1,000，最快仅 12 小时。
- Epoch AI：Gradient Updates精选Epoch AI 实验显示 GLM 5.3 可利用补丁窗口期自主攻击 Firefox
Epoch AI 实验发现，Z.ai 八月发布的开源权重模型 GLM 5.3 能利用 Mozilla 已发布但未推送给用户的安全补丁（patch gap），自主构建网页攻击，仅访问页面即可读取访客电脑文件，攻破 9 月 17 日至 10 月 26 日发布的全部六个 Firefox 版本。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。