Epoch AI 发现 GLM 5.3 能在用户更新前将已公开的 Firefox 修复转化为可用漏洞利用
Epoch AI 报告称，Z.ai 于 8 月发布的开源权重模型 GLM 5.3 自主利用 Mozilla 已发布但尚未推送给用户的安全修复，构建出可用的漏洞利用，攻破了 9 月 17 日至 10 月 26 日期间发布的所有六个 Firefox 版本。在约 10 万美元的搭建和 API 成本之后，每次成功攻击的计算成本约为 1000 美元，最快的一次尝试在 48 小时预算内耗时 12 小时。针对 Chrome 的类似攻击未能成功，研究人员表示没有触发任何提供方的防护措施或拒绝响应；他们另外发现的一个未公开漏洞已在 10 月 27 日发布的 Firefox 159.0 中得到修补。
推荐理由：Epoch AI 的实验表明，一个开源权重模型能够自主将已发布但尚未推送的 Firefox 修复武器化，为补丁空窗期给出了具体的成本和时间数字。