Epoch AI 研究:开放权重模型 GLM 5.3 可利用补丁空窗攻击 Firefox
Epoch AI 的实验显示,Z.ai 于 8 月发布的开放权重模型 GLM 5.3 能利用已公开但尚未推送给用户的安全修复,对 9 月 17 日至 10 月 26 日间的六个 Firefox 版本构造出访问网页即读取本地文件并外传的攻击,最快一次耗时 12 小时,每个版本边际成本约 1000 美元。
推荐理由:实验给出了具体成本与耗时,可据此判断开放权重模型的攻击能力扩散到什么程度。
Epoch AI 的实验显示,Z.ai 于 8 月发布的开放权重模型 GLM 5.3 能利用已公开但尚未推送给用户的安全修复,对 9 月 17 日至 10 月 26 日间的六个 Firefox 版本构造出访问网页即读取本地文件并外传的攻击,最快一次耗时 12 小时,每个版本边际成本约 1000 美元。
推荐理由:实验给出了具体成本与耗时,可据此判断开放权重模型的攻击能力扩散到什么程度。