Epoch AI：GLM 5.3自动构建Firefox漏洞利用链

Epoch AI 研究人员称，开源权重模型 GLM 5.3 在无人工输入的情况下，针对 9 月 17 日至 10 月 26 日发布的 6 个 Firefox 版本，利用补丁空窗期构建出完整漏洞利用链；单次成功攻击的 API 费用约 1000 美元，最快一次耗时 12 小时，研究给模型的上限为 48 小时。 团队已将结果告知 Mozilla，后者在 2026 年 10 月 27 日发布的 Firefox 159.0 中修补了该漏洞。研究人员尚未确认同类攻击对新版本是否有效，但认为补丁使其“至少大幅更难”。 作为对照，团队用相同设置和技术攻击 Google Chrome，花费约 10 万美元 API 费用，未产出同等利用链。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。