Epoch AI：GLM 5.3 可借补丁窗口攻破 Firefox

Epoch AI 的实验显示，Z.ai 于 8 月发布的开源权重模型 GLM 5.3 能利用已公开但尚未推送给用户的安全修复，自主构建网页攻击 9 月 17 日至 10 月 26 日间发布的 6 个 Firefox 版本，用户访问该网页即可被读取本地文件。 实验中，Epoch AI 向模型提供用户电脑上的具体 Firefox 版本和基本工具，并直接提供其认为模型可能需要的公开信息，未给模型联网权限；GLM 5.3 最快 12 小时找到漏洞利用，上限为 48 小时。 Epoch AI 称尚未确认在包含该补丁的 159.0 版本上类似攻击能否成功，但认为补丁应至少会显著增加难度。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。