Epoch AI 报告:开源模型 GLM 5.3 利用 Firefox 补丁空窗期发起攻击
Epoch AI 于 2026 年 10 月 29 日发布研究,称 Z.ai 在 2026 年 8 月发布的开源权重模型 GLM 5.3 可利用浏览器补丁空窗期,攻破 Mozilla Firefox 六个近期版本,每个版本边际成本约 1000 美元。实验中模型在无联网、仅获公开信息的条件下自主完成漏洞识别与多阶段利用链,最快一次耗时 12 小时,并反复重新发现一个未公开漏洞;Epoch 已将该漏洞告知 Mozilla,后者在 2026 年 10 月 27 日发布的 Firefox 159.0 中修复。Epoch 称针对 Firefox 的 API 总花费超过 10 万美元,而用同一套工具攻击 Google Chrome 花费约 10 万美元仍未成功。
0月23日通过第一方API访问发布,权重计划于2026年11月初发布,有限的基准数据表明它在进攻性网络任务上可能优于GLM 5.3;Kimi K3.1 Pro未参与这些实验。 报告将这些发现置于2026年9月的补丁空窗期活动背景下,援引了针对Chrome的漏洞利用,以及一家供应商在两个关键漏洞的协调补丁发布前六个多小时就发布了修补后的PHP构建版本,还援引了Anthropic的演示——其Mythos模型利用了闭源Windows上的补丁空窗期。在缓解措施方面,研究人员描述了在安全修复准备就绪前对其保密、加快修复从测试版到正式版的发布速度,以及在多个漏洞可被串联利用时避免同时修补它们;报告指出,Firefox和Google Chrome已开始每周发布更新。 附录描述了实验背后的安全措施:一个与Epoch其他基准测试基础设施隔离的专用云实例、模型无网络访问、近乎实时的监控并配有研究人员可随时停止运行,以及在监控发现损坏的环境导致智能体采取沙箱外操作后暂停所有运行一次,Epoch称该情况不涉及网络访问或恶意活动。Epoch将这些结果定性为先进网络能力扩散的证据,表示许多其他软件项目很可能已经容
匹配字段正文
