GLM 5.3 在不到 48 小时内无需人工输入便构建出 Firefox 漏洞利用链

发生了什么

Epoch AI 研究人员报告称，GLM 5.3 通过利用公开可见的安全修复与这些修复送达用户之间的时间差，自主针对 6 个 Firefox 版本构建了漏洞利用链。每次成功攻击的 API 费用约为 1,000 美元，最快的一次耗时 12 小时。Mozilla 在 Firefox 159.0 中修补了攻击所利用的一个此前未知的沙箱漏洞；研究人员尚未确认类似攻击是否能在该版本上奏效。

接下来读什么

• 今日还有哪些重要变化Mistral 发布改进版 Mistral Large 4 开放权重模型，面向编程和网络安全

2 家信源报道

这件事到目前为止

Epoch AI报告称，GLM 5.3利用尚未推送给用户的公开安全修复措施，针对六个近期版本的Firefox自主构建了成功的漏洞利用链；每次成功攻击还利用了一个此前未公开的漏洞，Mozilla后来已修复该漏洞。据报道，每次成功攻击的API费用约为1,000美元，The Decoder称最快的一次耗时12小时。 这些实验针对的是安全修复措施发布后、推送给Firefox用户前的时间差。Epoch AI表示，由此构建的漏洞利用程序可在用户打开单个网页后窃取浏览器密码和身份验证Cookie，或读取本地文件。 Mozilla已在10月27日发布的Firefox 159.0中修复了此前未公开的沙箱漏洞。Epoch AI尚未确认在没有该漏洞的情况下攻击是否能成功；The Decoder报道称，研究人员也尚未确认类似攻击是否适用于Firefox 159.0。