Epoch AI:GLM 5.3自主构建Firefox漏洞利用链
热点事件持续更新
Epoch AI:GLM 5.3自主构建Firefox漏洞利用链
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
Epoch AI 研究人员称,中国开源权重模型 GLM 5.3 在零人工输入下,利用补丁发布到用户更新之间的时间差攻击 Firefox:对 2026 年 9 月 17 日至 10 月 26 日发布的 6 个版本均成功,最快一次耗时 12 小时(研究给模型的上限为 48 小时),每次攻击的 API 费用约 1000 美元。 团队已将结果告知 Mozilla,后者在 10 月 27 日发布的 Firefox 159.0 中修补了该漏洞。研究人员尚未确认同类攻击对新版本是否有效,但认为补丁使攻击“至少大幅更难”。 作为对照,团队用相同设置和技术攻击 Google Chrome,花费约 10 万美元 API 费用,未产出同等利用链。
AI 根据报道生成 · 1 小时前更新
最新进展10月30日 20:22
Epoch AI:开源权重模型 GLM 5.3 在 48 小时内零人工输入构建完整 Firefox 漏洞利用链报道时间线
沿着报道,了解事件的不同侧面。
10月30日
- The Decoder精选Epoch AI:开源权重模型 GLM 5.3 在 48 小时内零人工输入构建完整 Firefox 漏洞利用链
Epoch AI 研究人员发现,中国开源权重模型 GLM 5.3 能利用补丁发布到用户更新之间的时间差攻击 Firefox,对 9 月 17 日至 10 月 26 日发布的 6 个版本均成功,每次攻击 API 费用约 1000 美元。
本事件热度走势
还没有足够的连续观测数据,暂不绘制趋势。