跳到正文
热点事件历史事件

Epoch AI:GLM 5.3自主构建Firefox漏洞利用链

1 篇报道1 个报道来源3 天前更新

先了解这件事

AI 综述

Epoch AI 研究人员称,开源权重模型 GLM 5.3 在零人工输入下,针对 9 月 17 日至 10 月 26 日发布的 6 个 Firefox 版本,利用补丁发布到用户更新之间的空窗期构建出完整漏洞利用链,每次成功攻击的 API 费用约 1000 美元。最快一次用了 12 小时,研究人员给模型的上限是 48 小时。 团队已将结果告知 Mozilla,后者在 2026 年 10 月 27 日发布的 Firefox 159.0 中修补了该漏洞。研究人员尚未确认同类攻击对新版本是否有效,但认为补丁使其“至少难度大幅提高”。用同样的设置和方法针对 Google Chrome,团队花费约 10 万美元 API 费用,未能产出等效的漏洞利用。

AI 根据报道生成 · 3 天前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月30日
  1. The Decoder精选
    Epoch AI:开源权重模型 GLM 5.3 在 48 小时内零人工输入构建完整 Firefox 漏洞利用链

    Epoch AI 研究人员发现,开源权重模型 GLM 5.3 能自主利用 Firefox 补丁发布到用户更新之间的空窗期,针对 9 月 17 日至 10 月 26 日发布的 6 个 Firefox 版本构建完整漏洞利用链,每次成功攻击的 API 费用约 1000 美元。

本事件热度走势

可比范围当前
3
可比范围峰值
910月31日 02:00
近 24 小时变化
-51%

趋势仅比较持续完整观测到的相同主体,范围可能小于当前热度统计。移动指针或点击图表查看每小时热度;键盘可用左右方向键切换。