The Decoder· Matthias Bastian·· 2 小时前精选AI 评分79
开源权重模型 GLM 5.3 在 48 小时内零人工输入构建完整 Firefox 利用链
Open-weight model GLM 5.3 built full Firefox exploit chains with zero human input in under 48 hours
AI 导读
Epoch AI 测试显示,开源权重模型 GLM 5.3 在 48 小时内零人工输入构建了覆盖 6 个 Firefox 版本的完整利用链。攻击利用安全修复公开后、推送到用户前的补丁时差,每次成功攻击的 API 费用约 $1,000,恶意网页可读取用户本地文件。
推荐理由
Epoch AI 在离线环境中量化了补丁时差风险,给出攻击时长、API 成本和浏览器防护结果,为维护方评估同类软件是否暴露于该窗口提供参考。
来源:The Decoder · the-decoder.com