Epoch AI：GLM 5.3 可自主利用 Firefox 补丁空窗期
先了解这件事
研究机构 Epoch AI 于 2026 年 10 月 29 日发布报告称，Z.ai 于 8 月公开的开放权重模型 GLM 5.3 能在无人类输入的离线环境中，利用安全修复从公开到推送给用户之间的空窗期（patch gap），自主构建完整的多阶段漏洞利用链。研究者对 2026 年 9 月 17 日至 10 月 26 日间发布的 6 个 Firefox 版本，仅使用该版本发布时点可获得的信息，确认了该方法可成功入侵——在用户仅访问网页的情况下读取其计算机上的文件并发送给攻击者，最快一次耗时 12 小时（模型最长被给予 48 小时）。Epoch 称，Z.ai 及其他 API 提供商在实验中未触发任何安全防护或拒绝。 Epoch 表示，这项针对 Firefox 的研究（含构建现实的离线环境与预备测试）仅 API 使用费就投入超过 10 万美元；在攻击框架开发完成后，入侵新版本 Firefox 的 API 成本降至约 1,000 美元，采用订阅方式可能更低。Epoch 称类似攻击对 Google Chrome 未成功，尽管也投入了约 10 万美元算力。 Epoch 已将该漏洞通报 Mozilla，并在 10 月 27 日发布的 Firefox 159.0 中得到修复。Epoch 称尚未验证补丁发布后同样的攻击是否仍对 Firefox 159.0 有效，但认为利用补丁空窗期的入侵至少会大幅变难。
AI 根据报道生成 · 27 分钟前更新
报道时间线
沿着报道，了解事件的不同侧面。
- AICSO.AI汇总精选Epoch AI 研究：开源权重模型 GLM 5.3 在 48 小时内无人类参与构建完整 Firefox 利用链
Epoch AI 研究人员报告，中国开源权重模型 GLM 5.3 在无人类输入的离线环境中，利用补丁公开与推送之间的时间窗（patch gap），在 9 月 17 日至 10 月 26 日发布的 6 个 Firefox 版本上构建出完整多阶段利用链，最快一次耗时 12 小时，每次成功攻击的 API 成本约 $1,000。
- AICSO.AI汇总精选Epoch AI 实验：GLM 5.3 以约 1,000 美元算力自主利用 Firefox 补丁间隙漏洞
Epoch AI 实验发现，Z.ai 于 8 月发布的开源权重模型 GLM 5.3 仅用约 1,000 美元算力，就能通过逆向 Mozilla 已公开但尚未推送的安全修复，自主构造网页 exploit，在用户仅访问页面的情况下读取其计算机上的文件并发送给攻击者。
- AICSO.AI汇总精选Epoch AI 报告：开放权重模型 GLM 5.3 利用 Firefox 补丁空窗期
Epoch AI 于 2026年10月29日 发布报告，称 Z.ai 于 2026年8月 公开的开放权重模型 GLM 5.3 能利用安全修复从公开到用户应用之间的空窗期。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。