Epoch AI 测试：GLM 5.3 利用尚未发布的 Firefox 安全修复构建攻击

在 Epoch AI 的测试中，Z .ai 的开放权重模型 GLM 5.3 在连续 6 个版本中，将尚未发布的 Firefox 安全修复转化为可运行的攻击手段（即构建出了可运行的漏洞利用程序）。

这些修复在进入稳定版浏览器之前就已出现在公开代码中，并伪装成常规改动，以拖慢攻击者的脚步。

尽管所有服务提供商都没有作出过一次拒绝，GLM 5.3 仍自行识别出真正的补丁，并独立构建了一整条漏洞利用链。

结果是一个网页：访客无需再点击任何东西，它就能把访客的本地文件发送给攻击者；这也为获取已保存的密码和 Cookie 提供了一条途径。

研究人员最初花费超过 10 万美元建立安全的测试系统，但此后每次额外攻破 Firefox 的成本仅约 1000 美元，最快的一次耗时 12 小时。

每次攻击还利用了另一个此前无人知晓的 Firefox 漏洞，该漏洞由 AI 自行发现，并由 Mozilla 于 10 月 27 日修复。

研究人员在 Google Chrome 上尝试了同样的方法，但即使花费约 10 万美元，仍未成功。