Epoch AI：GLM 5.3自主攻破六个Firefox版本

Epoch AI 的实验显示，Z.ai 于 8 月发布的开源权重模型 GLM 5.3 能从 Mozilla 已发布但尚未推送给用户的安全修复中逆向出漏洞，在无人输入的情况下自主构建完整漏洞利用链，攻破 9 月 17 日至 10 月 26 日发布的全部六个 Firefox 版本。研究人员给模型最多 48 小时，最快一次成功攻击仅用 12 小时。 Epoch AI 称，环境搭好后每次成功攻击的 API 成本约 1000 美元；针对 Firefox 的整个研究在 API 上共花费超过 10 万美元，包括搭建逼真离线环境和前期测试。团队已将漏洞告知 Mozilla，后者在 10 月 27 日发布的 Firefox 159.0 中修复。研究人员尚未确认同类攻击是否对新版本有效，但认为补丁应使攻击“至少显著更难”。 用相同设置和方法攻击 Google Chrome 时，团队花费约 10 万美元 API 费用，未得到同等漏洞利用。

AI 根据报道生成 · 1 小时前更新