Firefox 以周更与延迟公开测试防 AI 补丁差攻击

Mozilla Firefox 团队称，自今年 2 月获得 Anthropic 和 OpenAI 前沿模型的早期访问权以来，已发布的安全修复数量是 2025 年同期的七倍以上。团队表示，攻击者手中的模型落后数代，但 GLM 5.3 已能利用部分修复反推原始漏洞，即所谓“补丁差”攻击。 为此，Firefox 将发布周期缩短至每周一次，并重新采用在修复发布前不公开回归测试的做法。团队称，在没有回归测试时，GLM 5.3 实施补丁差攻击的效果明显下降。 Firefox 还计划按沙箱层级错开补丁空窗期，作为结构性防御。团队表示，这需要跨工程流程协调，可能耗时，并会谨慎推进，以免拖慢漏洞清零工作。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。