Epoch AI GLM 5.3 利用 Firefox

Epoch AI 在 10 月 29 日发布实验报告，称其开源模型 GLM 5.3 能在离线沙盒中自动将公开但尚未推送给用户的 Firefox 补丁窗口转化为可用漏洞利用链，单个 Firefox 版本的成本约 1,000 美元，最快 12 小时完成。 实验覆盖了 9 月 17 日至 10 月 26 日间发布的六个 Firefox 版本。GLM 5.3 在每个版本最多 48 小时的补丁窗口内生成一个网页，用户只需访问该页面，浏览器即读取本地文件并将数据传给攻击者，整个过程不需要任何额外点击。 该结果表明，零人工操作即可在短时间内将公开补丁演变为可直接利用的攻击载体，展示了大语言模型在自动化漏洞挖掘与利用方面的潜在威胁。

AI 根据报道生成 · 3 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。