开放权重模型 GLM 5.3 在 48 小时内零人工输入构建完整 Firefox 攻击链

Epoch AI研究显示开放权重模型GLM 5.3利用补丁间隙，在48小时内零人工输入构建针对Firefox的完整攻击链，单次API成本约1000美元。模型自主识别安全补丁并绕过沙箱读取文件，Mozilla已在Firefox 159.0（2026年10月27日发布）修复该漏洞。团队用相同方法攻击Chrome花费约10万美元未成功，指出补丁间隙是跨软件行业的普遍风险。