The Decoder· Matthias Bastian·· 9 天前精选AI 评分92
开源模型 GLM 5.3 在 48 小时内构建完整 Firefox 漏洞利用链
Open-weight model GLM 5.3 built full Firefox exploit chains with zero human input in under 48 hours
AI 导读
Epoch AI 研究人员发现开源模型 GLM 5.3 可利用安全补丁发布与交付的时间差攻击 Firefox 用户，成功攻击了 6 个 Firefox 版本，单次攻击成本约 $1,000。该模型自主识别漏洞并构建多阶段利用链，最快攻击耗时 12 小时，研究团队已将发现告知 Mozilla 并促成 Firefox 159.0 的补丁发布。
推荐理由
研究展示了开源模型利用安全补丁发布与交付时间差攻击Firefox用户的能力，揭示了软件行业普遍存在的结构性风险。
来源：The Decoder · the-decoder.com