在 Epoch AI 的测试中，Z .ai 的开源权重模型 GLM 5.3 连续 6 个版本将尚未发布的 Firefox 安全修复转化为可用的攻击（即构建出可用的漏洞利用）。

这些修复在进入稳定版浏览器之前就存在于公开代码中，并被伪装成常规改动以延缓攻击者。

在没有任何提供商拒绝的情况下，GLM 5.3 仍然识别出真正的补丁，并独自构建出完整的漏洞利用链。

结果是一个网页，无需访客进一步点击，就能将其本地文件发送给攻击者，从而获取存储的密码和 Cookie。

研究人员首先花费超过 10 万美元构建了一个安全的测试系统，但此后每次额外的 Firefox 攻击仅花费约 1,000 美元，最快的一次耗时 12 小时。

每次攻击还利用了一个无人知晓的第二个 Firefox 漏洞，该漏洞由 AI 自行发现，Mozilla 已于 10 月 27 日修复。

研究人员在 Google Chrome 上尝试了同样的方法，但即使花费了约 10 万美元也未能成功。