Epoch AI称开源模型GLM 5.3可自主利用补丁间隙攻击Firefox，成本约1000美元
Epoch AI研究人员展示开源模型GLM 5.3能自主利用“补丁间隙”在48小时内构建Firefox漏洞链，单次攻击成本约1000美元，且未触发安全护栏。
据The Decoder报道，Epoch AI的研究人员发现，广泛可用的开源权重AI模型GLM 5.3能够自主利用“补丁间隙”（即安全修复代码公开但尚未推送至用户的时间窗口）攻击Mozilla Firefox浏览器。
在测试中，该模型针对2026年9月17日至10月26日发布的六个Firefox版本，成功构建了完整的漏洞利用链，包括识别伪装的安全修复、选择漏洞以及结合一个此前未公开的内存安全缺陷以绕过沙箱保护并读取本地文件。整个过程无需人工干预，最快耗时12小时，最长不超过48小时。
每次成功的攻击消耗约1000美元的API费用。研究人员指出，尽管任务被框定为安全练习，但其操作与试图攻击真实用户的低技能攻击者无异，且Z.ai及其他API提供商均未触发任何安全护栏或拒绝响应。
这一发现表明，随着开源模型能力的提升，高级网络攻击能力正在扩散。虽然团队未能使用相同方法攻击Google Chrome，但警告称这并不证明Chrome免疫，且类似风险存在于整个软件行业，特别是更新频率较低的路由器固件和移动操作系统。