GLM 5.3自动利用Firefox补丁漏洞
AI 总结
Epoch AI称,开放权重模型GLM 5.3可自主串联已公开但尚未发布的Firefox安全修复中的漏洞,生成仅需访问网页即可读取本地文件的利用链。研究人员成功测试了9月17日至10月26日发布的全部六个Firefox版本,最快一次用时12小时,环境搭建完成后每次成功攻击约消耗1,000美元算力。Mozilla已在Firefox 159.0中修复另一个未公开漏洞,但研究人员未测试新版;针对Google Chrome的类似尝试在花费约10万美元后仍未成功。
深度见解
这项实验表明,广泛可用的开放权重模型能以较低成本把公开补丁信息转化为可用的浏览器漏洞利用,使补丁部署时序成为直接的AI安全问题。
此来源提供的是摘要,可前往原文继续阅读。
#GLM 5.3#Z.ai#Firefox#Mozilla#Google Chrome#Kimi K3.1 Pro#Anthropic#Mythos