Epoch AI 研究显示 GLM 5.3 在 48 小时内自主构建完整 Firefox 漏洞利用链
Epoch AI 研究显示,开源模型 GLM 5.3 在无人工输入的情况下,利用补丁公开与送达之间的窗口期,对 9 月 17 日至 10 月 26 日发布的 6 个 Firefox 版本构建了完整漏洞利用链,每次成功攻击的 API 费用约 $1,000,最快一次耗时 12 小时。
推荐理由:研究量化了补丁公开到送达之间的窗口期风险,读者可据此理解开源软件更新节奏的安全代价。
公司与模型
智谱 GLM 系列模型的发布与开源更新,以及编程、推理能力和商业化进展。
5 条精选近 30 天 1 条共收录 7 条
Epoch AI 研究显示,开源模型 GLM 5.3 在无人工输入的情况下,利用补丁公开与送达之间的窗口期,对 9 月 17 日至 10 月 26 日发布的 6 个 Firefox 版本构建了完整漏洞利用链,每次成功攻击的 API 费用约 $1,000,最快一次耗时 12 小时。
推荐理由:研究量化了补丁公开到送达之间的窗口期风险,读者可据此理解开源软件更新节奏的安全代价。
Z.ai(智谱 AI)的 GLM 5.3 现已在 Amazon Bedrock 上以全托管 API 提供,这是一款 753B 参数的 MoE 模型,面向编码与长程智能体任务优化。
推荐理由:教程给出调用方式与缓存配置细节,可直接迁移到自己的 Bedrock 项目中落地。
Mistral 宣布三项推进 AI 主权的举措:Mistral Regional Endpoints 正式可用,客户可选择推理在欧洲或美国运行;Mistral Priority Tier 进入公开预览,为关键业务负载提供自定义速率限制和带 SLA 的可用性承诺。
推荐理由:Mistral 把区域推理端点、SLA 优先级层和第三方开源模型接入放在同一套基础设施上,可观察主权 AI 的落地方式。
Hugging Face 将 huggingface_hub 的发布节奏从每 4 到 6 周一次改为每周一次,整条流程由单个 GitHub Actions 工作流驱动。
推荐理由:原文给出可直接 fork 的信任校验闭环,即确定性清单加模型草稿加校验重提示,可迁移到任何需要生成发布说明的项目。
GLM-5.2 发布,主打长时程任务能力,首次提供稳定的 1M token 上下文,并采用 MIT 开源许可。新架构提出 IndexShare,在 1M 上下文下将每 token FLOPs 降低 2.9×,MTP 层投机解码接受长度提升至多 20%。
推荐理由:原文详细拆解了 IndexShare、MTP 改进与抗作弊 RL 的设计,可迁移理解长上下文模型如何落地工程。