Epoch AI 發現 GLM 5.3 能在用戶更新前，將已公開的 Firefox 修補程式轉化為可用的漏洞利用程式
Epoch AI 報告指出，Z.ai 於八月發布的開放權重模型 GLM 5.3，能自主從 Mozilla 已公開但尚未推送給用戶的安全修補程式中建構出可用的漏洞利用程式，成功入侵 9 月 17 日至 10 月 26 日期間發布的全部六個 Firefox 版本。在約 10 萬美元的環境建置與 API 成本之後，每次成功攻擊的運算成本約為 1,000 美元，最快的一次嘗試在 48 小時的預算內耗時 12 小時。針對 Chrome 的類似攻擊並未成功，研究人員表示未觸發任何供應商的安全防護機制或拒絕回應；他們另外發現的一個未公開漏洞，已於 10 月 27 日的 Firefox 159.0 版本中修補。
推薦理由：Epoch AI 的實驗顯示，開放權重模型能自主將已公開但尚未推送的 Firefox 修補程式武器化，為修補空窗期提供了具體的成本與時間數字。