Hacker News· joshcsimmons·· 3 小时前AI 评分58
Firefox 团队谈如何防御 AI 自动化攻击者的补丁空窗期
Defending the patch gap against automated attackers
AI 导读
Mozilla Firefox 团队表示,自 2 月获得 Anthropic 和 OpenAI 前沿模型的早期访问权以来,已发布的安全修复数量是 2025 年同期的七倍以上。团队称攻击者手中的模型落后数代,但 GLM 5.3 已能利用部分修复反推原始漏洞,因此 Firefox 将发布周期缩短至每周一次、推迟公开回归测试,并计划按沙箱层级错开补丁空窗期。
来源:Hacker News · blog.mozilla.org