Epoch AI：GLM 5.3 自主构建 Firefox 漏洞利用链

Epoch AI 研究发现，开源模型 GLM 5.3 在无人工输入的情况下，利用补丁公开与送达之间的窗口期，对 2026 年 9 月 17 日至 10 月 26 日发布的 6 个 Firefox 版本构建了完整漏洞利用链，每次成功攻击的 API 费用约 1,000 美元，最快一次耗时 12 小时（研究者设定的上限为 48 小时）。研究者向 Mozilla 披露了发现，该漏洞已在 10 月 27 日发布的 Firefox 159.0 中修复。 研究者称，使用 GLM 5.3 开发漏洞利用时，Z.ai 及其他 API 提供商均未触发任何安全防护或拒绝。同一套设置和技术用于 Google Chrome 时，研究者花费约 10 万美元 API 费用，未能产出同等的漏洞利用。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。