Epoch AI 测试称 GLM 5.3 可将 Firefox 未发布安全修复转为可用攻击

AI 导读

Epoch AI 测试显示，Z.ai 的开源权重模型 GLM 5.3 在连续 6 个 Firefox 版本中，将尚未发布的安全修复转化为可用攻击，并自行构建完整漏洞利用链。

推荐理由

Epoch AI 的测试展示了模型从公开补丁中构造攻击链的能力与成本变化，也为浏览器安全评测提供了具体案例。

正文 · AI 翻译

在 Epoch AI 的测试中，Z .ai 的开放权重 GLM 5.3 将尚未发布的 Firefox 安全修复转化成了可用的攻击（即构建出可用的漏洞利用程序），连续针对 6 个版本成功实现。

这些修复在进入稳定版浏览器之前就存在于公开代码中，只是伪装成常规改动，以拖慢攻击者。

所有提供商都没有一次拒绝，GLM 5.3 仍自行找出了真正的补丁，并构建出完整的漏洞利用链。

最终生成的是一个网页：访客无需再点击任何按钮，就会将其本地文件发送给攻击者，从而提供了一条窃取已保存密码和 Cookie 的途径。

研究人员首先花费超过 10 万美元搭建了一套安全的测试系统；但此后，每多攻破一次 Firefox 的成本仅约为 1,000 美元，其中速度最快的一次用了 12 小时。

每次攻破还利用了另一个此前无人知晓的 Firefox 漏洞，AI 自行发现了它，而 Mozilla 已于 10 月 27 日修复。

研究人员也对 Google Chrome 进行了同样的尝试，但即使花费约 10 万美元仍未成功。