Epoch AI 发现，GLM 5.3 能自主利用 Firefox 的补丁空窗期

发生了什么

Epoch AI 报告称，GLM 5.3 利用已公开但尚未随更新提供给用户的安全修复，为 Firefox 最近六个版本自主构建了可成功利用的漏洞攻击，攻陷每个版本的成本约为 1,000 美元。这些攻击可在用户打开一个网页后窃取浏览器密码和身份验证 Cookie，或读取本地文件。每次成功攻击还利用了一个此前未公开的漏洞；Mozilla 已在 10 月 27 日发布的 Firefox 159.0 版本中修复该漏洞。Epoch AI 尚未确认在没有该漏洞的情况下攻击是否仍能成功。

接下来读什么

• 今日还有哪些重要变化Google DeepMind 发布 Gemini 4 Carbon，具备网络安全和长时程能力

这件事到目前为止

Epoch AI 报告称，GLM 5.3 自主为六个较新的 Firefox 版本构建了有效攻击，每个受攻击版本的成本约为 1,000 美元；不过，每次成功攻击也都依赖一个此前未公开的漏洞，Mozilla 此后已修复该漏洞。Epoch AI 尚未确认在没有该漏洞的情况下攻击是否能够成功。 实验使用了尚未向 Firefox 用户发布的公开安全修复，利用了修复公告发布与实际推出之间的时间差。Epoch AI 表示，由此实施的攻击可以窃取浏览器密码和身份验证 Cookie，或在用户打开一个网页后读取本地文件。Mozilla 已在 10 月 27 日发布的 Firefox 159.0 中修复了这个此前未公开的漏洞。