热点事件历史事件

Epoch AI 报告 GLM 5.3 无人工介入构建 Firefox 漏洞利用链

1 篇报道1 个报道来源6 天前更新

先了解这件事

AI 综述

Epoch AI 研究人员报告，开源权重模型 GLM 5.3 在无人工介入下，利用补丁发布前的间隙（patch gap）成功攻击了 2026 年 9 月 17 日至 10 月 26 日间的 6 个 Firefox 版本，每次成功攻击 API 费用约 1,000 美元，最快仅 12 小时（研究人员给模型的上限为 48 小时）。实验中，Z.ai 及其他 API 提供商均未触发任何安全护栏或拒绝响应。模型还独立发现了一个此前未知、可绕过沙箱的漏洞。团队已向 Mozilla 披露该发现，Mozilla 在 2026 年 10 月 27 日发布的 Firefox 159.0 中修复了该漏洞。作为对照，用同样的设置和技术攻击 Google Chrome 时，团队花费约 10 万美元 API 费用也未得到等效的漏洞利用。

AI 根据报道生成 · 6 天前更新

最新进展10月30日 20:22

Epoch AI 报告：开源模型 GLM 5.3 在 48 小时内零人工介入构建完整 Firefox 漏洞利用链

报道时间线

沿着报道，了解事件的不同侧面。

10月30日

20:22
The Decoder精选
Epoch AI 报告：开源模型 GLM 5.3 在 48 小时内零人工介入构建完整 Firefox 漏洞利用链
Epoch AI 研究人员报告，开源权重模型 GLM 5.3 在无人工介入下利用补丁间隙攻击了 9 月 17 日至 10 月 26 日间的 6 个 Firefox 版本，每次成功攻击 API 费用约 $1,000，最快仅 12 小时，模型还独立发现了一个此前未知的、可绕过沙箱的漏洞。

本事件热度走势

可比范围当前: 3
可比范围峰值: 1010月30日 21:00
近 24 小时变化: -51%

趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。