Hacker News· merksittich·· 2 小时前精选AI 评分88
Epoch AI 研究:开源权重模型 GLM 5.3 可利用补丁窗口攻破 Firefox
Open-weight AI models can exploit the patch gap
AI 导读
Epoch AI 的实验显示,Z.ai 于 8 月发布的开源权重模型 GLM 5.3 能利用已公开但尚未推送给用户的安全修复,自主构建网页攻击 9 月 17 日至 10 月 26 日间发布的 6 个 Firefox 版本,用户访问该网页即可被读取本地文件。
推荐理由
实验用公开可得的开源权重模型复现了补丁窗口攻击,并给出单版本约 1000 美元的成本量级,便于评估这类风险的扩散速度。
来源:Hacker News · epoch.ai