开源权重 AI 模型也能利用“补丁窗口期”发起攻击
Epoch AI 发现，广泛可得的开源权重模型 GLM 5.3 能够利用 9 月 17 日至 10 月 26 日发布的 Firefox 版本的“补丁窗口期”，构造出一个无需用户进一步操作即可读取访客电脑文件的网页。每个 Firefox 版本的边际成本约为 1000 美元，Mozilla 此后已发布 Firefox 159.0，修复了攻击中用到的一个未公开漏洞。这一发现之所以重要，是因为它降低了补丁窗口期攻击的门槛：过去只有资源雄厚的攻击者才具备的能力，现在一个广泛可得的模型就能做到。
报道来源
- Hacker News (AI)2026-10-29 22:32