Hacker News · 首页· merksittich·2026-10-30 06:32· 9 小时前精选AI 评分85

Epoch AI 研究：开源权重模型 GLM 5.3 可利用补丁窗口攻击 Firefox

Open-weight AI models can exploit the patch gap

AI 导读

Epoch AI 的实验显示，Z.ai 于 8 月发布的开源权重模型 GLM 5.3 能利用已公开但尚未推送给用户的 Firefox 安全修复，自主构造网页漏洞利用，在用户仅访问页面时读取本地文件并外传。

推荐理由

实验显示开源权重模型能自主利用补丁窗口构造浏览器漏洞利用，并给出单版本约 1000 美元的成本量级。