Epoch AI 研究人员用开源权重模型 GLM 5.3 针对 6 个 Firefox 版本,在无人干预下自主复现补丁空窗期攻击,成功构建完整漏洞利用链。最快一次攻击耗时 12 小时,研究给模型的上限为 48 小时,单次成功利用的 API 费用约 1000 美元。 团队已将发现披露给 Mozilla,后者在 2026 年 10 月 27 日发布的 Firefox 159.0 中修复了该漏洞。研究人员尚未确认类似攻击是否对新版本有效。
AI 根据报道生成 · 2 小时前更新
沿着报道,了解事件的不同侧面。
Epoch AI 研究人员用开源权重模型 GLM 5.3 针对 6 个 Firefox 版本自主复现补丁空窗期攻击,单次成功利用的 API 费用约 1000 美元。
还没有足够的连续观测数据,暂不绘制趋势。