Epoch AI让GLM 5.3自主构造Firefox漏洞利用链

Epoch AI 研究人员让开源权重模型 GLM 5.3 在无人输入下自主针对 2026 年 9 月 17 日至 10 月 26 日间发布的 6 个 Firefox 版本挖掘补丁空窗期漏洞，并构造出完整利用链，每次成功攻击的 API 费用约 1000 美元。 研究人员最多给模型 48 小时，最快一次成功攻击耗时 12 小时；使用 GLM 5.3 开发漏洞时，Z.ai 及其他 API 提供方均未触发安全护栏或拒答。团队将结果告知 Mozilla，后者在 2026 年 10 月 27 日发布的 Firefox 159.0 中修补了该漏洞。 同一套设置和技术用于 Google Chrome 时，团队花了约 10 万美元 API 费用，未产出对等的利用链。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。