Epoch AI 实验：开源权重模型 GLM 5.3 利用“补丁空窗期”自主攻破 6 个 Firefox 版本，每个约 1000 美元
Epoch AI 10 月 29 日发布报告：在刻意简化、模拟低水平攻击者的设置下，Z.ai 8 月发布的开源权重模型 GLM 5.3 读取已公开但尚未推送给用户的安全修复，自主为 9 月 17 日至 10 月 26 日的 6 个 Firefox 版本写出“打开网页即可读取本地文件”的攻击链，每个版本边际成本约 1000 美元，最快 12 小时完成。Mozilla 已在 10 月 27 日的 Firefox 159.0 中修复其中一个此前未公开的漏洞。
核心要点速览
- 6/6：9 月 17 日至 10 月 26 日发布的 6 个 Firefox 版本全部被攻破，只用各版本发布时已公开的信息（Epoch 报告）
- 每个版本边际成本约 1000 美元，给了 48 小时上限，最快 12 小时；含环境搭建在内的 Firefox 研究总花费超过 10 万美元
- 模型还每次都自行重新发现一个未公开漏洞，Mozilla 已在 10 月 27 日的 Firefox 159.0 中修复
- 通过官方和第三方 API 调用全程没有触发任何拒答或安全拦截
- 同样方法花约 10 万美元尝试 Chrome 未成功，Epoch 说明这不代表 Chrome 安全
关联模型 / 智能体 / 厂商: