Epoch AI：GLM 5.3可借补丁空窗期攻击Firefox
先了解这件事
2026年10月30日，Epoch AI发布研究称，Z.ai于8月发布的开源权重模型GLM 5.3能够利用已公开但尚未推送给用户的安全修复，自主构造出针对Firefox的漏洞利用。该实验覆盖9月17日至10月26日间的6个Firefox版本。Epoch AI表示，在完成初始设置后，成功攻击每个Firefox版本的成本仅约1000美元。同日另一则转述该研究的报道称，模型最快一次尝试耗时12小时，实验给出的上限为48小时；利用成功后，攻击者可在用户打开单个网页后窃取浏览器保存的密码和认证cookie，或读取本机文件；Epoch AI已将发现告知Mozilla，后者在10月27日发布的Firefox 159.0中修复了相关漏洞。对于159.0版本，Epoch AI称尚未确认在应用相关补丁后类似攻击是否仍能成功，但推测该补丁至少会显著增加攻击难度。研究未说明其他模型或浏览器是否存在同类情况。
AI 根据报道生成 · 3 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
- Lisan al Gaib精选Epoch AI 实验：GLM-5.3 可利用补丁空窗期攻破 Firefox
Epoch AI 在实验中让 GLM-5.3 分析已发布但尚未推送给用户的 Firefox 安全修复，模型自主为 6 个近期 Firefox 版本构建出可用漏洞利用，每个版本成本约 1000 美元。利用成功后，攻击者可在用户打开单个网页后窃取浏览器保存的密码和认证 cookie，或读取本机文件。模型最快一次尝试耗时 12 小时，实验给出的上限为 48 小时；Epoch AI 已将发现告知 Mozilla，后者在 10 月 27 日发布的 Firefox 159.0 中修复了相关漏洞。
- Epoch AI精选Epoch AI：GLM 5.3 可利用补丁空窗期为 Firefox 构造漏洞利用
Epoch AI 测试发现，Z.ai 于 8 月发布的开源权重模型 GLM 5.3 能借助已公开但尚未推送给用户的安全修复，自主构造出针对 Firefox 的漏洞利用，覆盖 9 月 17 日至 10 月 26 日间的 6 个版本。
本事件热度走势
- 可比范围当前
- 18
- 可比范围峰值
- 1910月30日 08:00
- 近 24 小时变化
- –
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。