事件
最新进展 11月02日 18:46
Epoch AI 测试：GLM 5.3 利用尚未发布的 Firefox 安全修复构建攻击
Epoch AI 的测试显示，Z .ai 的开放权重模型 GLM 5.3 从公开代码中识别尚未进入 Firefox 稳定版的安全修复，并在连续六个版本中构建出可运行的攻击。一次攻击可通过网页在访客无需再次点击的情况下将本地文件发送给攻击者；研究人员以类似方法测试 Google Chrome，花费约 10 万美元后仍未成功。
1 次进展2 篇报道1 个来源
事件进展 1
Epoch AI 测试：GLM 5.3 利用尚未发布的 Firefox 安全修复构建攻击
Epoch AI 的测试显示，Z .ai 的开放权重模型 GLM 5.3 从公开代码中识别尚未进入 Firefox 稳定版的安全修复，并在连续六个版本中构建出可运行的攻击。一次攻击可通过网页在访客无需再次点击的情况下将本地文件发送给攻击者；研究人员以类似方法测试 Google Chrome，花费约 10 万美元后仍未成功。
查看来源报道 · 1 个来源 · 2 篇报道
- Rohan Paul (@rohanpaul_ai) · Epoch AI 测试：GLM 5.3 利用尚未发布的 Firefox 安全修复构建攻击
- Rohan Paul (@rohanpaul_ai) · Epoch AI 测试称 GLM 5.3 连续六次利用尚未发布的 Firefox 安全修复
全部报道 2
Rohan Paul (@rohanpaul_ai)
同事件
Epoch AI 测试称 GLM 5.3 连续六次利用尚未发布的 Firefox 安全修复
Epoch AI 的测试称，开放权重模型 GLM 5.3 从尚未进入稳定版的 Firefox 修复代码中识别漏洞，并在连续六个版本上构建出可用攻击。攻击页面可在访客无需再次点击的情况下发送其本地文件。研究人员称，每次新增攻击约花费 1,000 美元；同样的方法在 Google Chrome 上未成功。
另外 1 家也报道了
- Rohan Paul (@rohanpaul_ai)
Rohan Paul (@rohanpaul_ai)
精选
Epoch AI 测试：GLM 5.3 利用尚未发布的 Firefox 安全修复构建攻击
Epoch AI 的测试显示，Z .ai 的开放权重模型 GLM 5.3 从公开代码中识别尚未进入 Firefox 稳定版的安全修复，并在连续六个版本中构建出可运行的攻击。一次攻击可通过网页在访客无需再次点击的情况下将本地文件发送给攻击者；研究人员以类似方法测试 Google Chrome，花费约 10 万美元后仍未成功。
另外 1 家也报道了
- Rohan Paul (@rohanpaul_ai)
推荐理由：这项测试展示了公开但尚未发布的浏览器补丁可能被模型用于构建实际攻击，同时 Chrome 测试失败表明结果不能直接推广到其他浏览器。