跳到正文
Hacker News· joshcsimmons·· 3 小时前AI 评分58

Firefox 团队谈如何防御 AI 自动化攻击者的补丁空窗期

Defending the patch gap against automated attackers

AI 导读

Mozilla Firefox 团队表示,自 2 月获得 Anthropic 和 OpenAI 前沿模型的早期访问权以来,已发布的安全修复数量是 2025 年同期的七倍以上。团队称攻击者手中的模型落后数代,但 GLM 5.3 已能利用部分修复反推原始漏洞,因此 Firefox 将发布周期缩短至每周一次、推迟公开回归测试,并计划按沙箱层级错开补丁空窗期。

来源:Hacker News · blog.mozilla.org