Epoch AI：GLM 5.3 自主攻破六个 Firefox 版本
先了解这件事
Epoch AI 的研究显示，Z.ai 的开放权重模型 GLM 5.3 能在无人干预下，利用已公开但尚未推送给用户的安全修复（补丁空窗），对 9 月 17 日至 10 月 26 日发布的六个 Firefox 版本构建完整漏洞利用链，用户访问网页即可被读取本地文件并外传。实验给模型最多 48 小时，最快一次仅用 12 小时；按 API 定价，攻破每个新版本的边际成本约 1000 美元，若用订阅账户可能更低。为避免影响第三方，模型未联网，所需公开信息由研究者直接提供。 团队已将发现告知 Mozilla，后者在 2026 年 10 月 27 日发布的 Firefox 159.0 中修复该漏洞。研究者尚未确认类似攻击能否对 159.0 奏效，但认为补丁应会使攻击“至少大幅更难”。在相同设置下针对 Google Chrome，团队花费约 10 万美元 API 费用仍未得到等效漏洞利用。
AI 根据报道生成 · 1 天前更新
报道时间线
沿着报道，了解事件的不同侧面。
- The Decoder精选Epoch AI：开源权重模型 GLM 5.3 在 48 小时内零人工输入构建完整 Firefox 漏洞利用链
Epoch AI 研究人员发现，开源权重模型 GLM 5.3 在无人干预下针对 9 月 17 日至 10 月 26 日发布的 6 个 Firefox 版本利用补丁空窗期构建完整漏洞利用链，每次成功攻击的 API 费用约 1000 美元，最快一次耗时 12 小时。
- Hacker News AI精选Epoch AI 研究：开放权重模型 GLM 5.3 可利用补丁空窗攻击 Firefox
Epoch AI 的实验显示，Z.ai 于 8 月发布的开放权重模型 GLM 5.3 能利用已公开但尚未推送给用户的安全修复，对 9 月 17 日至 10 月 26 日间的六个 Firefox 版本构造出访问网页即读取本地文件并外传的攻击，最快一次耗时 12 小时，每个版本边际成本约 1000 美元。
本事件热度走势
- 可比范围当前
- 3
- 可比范围峰值
- 1610月30日 21:00
- 近 24 小时变化
- -70%
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。