Epoch 的 GLM 5.3 利用公开补丁造出真实的 Firefox 漏洞利用程序，每个成本约 1000 美元
Epoch AI 的报告称，开源权重模型 GLM 5.3 把公开的 Firefox 补丁变成了可用的“一键”漏洞利用程序，连续六个版本都成功，测试框架就绪后每个版本成本约 1000 美元。每个利用程序都通过一个网页读取本地文件并发送给攻击者，研究还重新发现了一个未公开的沙箱逃逸漏洞，Mozilla 随后在 Firefox 159 中修复了它。之所以重要，是因为这说明公开修复与正式版发布之间的时间差可以被开源模型低成本利用，而同一方法在 Epoch 对 Chrome 的测试中并未成功。
报道来源
- Alpha Signal2026-10-29 21:40