Epoch AI 报告称，GLM 5.3 利用公开修复和一个未公开漏洞攻击了六个 Firefox 版本

1篇报道 1个报道来源 1 小时前更新

先了解这件事

AI 综述

Epoch AI 报告称，GLM 5.3 自主为六个较新的 Firefox 版本构建了有效攻击，每个受攻击版本的成本约为 1,000 美元；不过，每次成功攻击也都依赖一个此前未公开的漏洞，Mozilla 此后已修复该漏洞。Epoch AI 尚未确认在没有该漏洞的情况下攻击是否能够成功。实验使用了尚未向 Firefox 用户发布的公开安全修复，利用了修复公告发布与实际推出之间的时间差。Epoch AI 表示，由此实施的攻击可以窃取浏览器密码和身份验证 Cookie，或在用户打开一个网页后读取本地文件。Mozilla 已在 10 月 27 日发布的 Firefox 159.0 中修复了这个此前未公开的漏洞。

AI 根据报道生成 · 1 小时前更新

最新进展10月30日 05:40

Epoch AI 发现 GLM 5.3 可自主利用 Firefox 的补丁空窗期 Epoch AI · X

接下来读什么

今日还有哪些重要变化Google DeepMind 发布 Gemini 4 Carbon，具备网络安全和长时程能力

提到的模型

GLM-5.3综合榜第 19每百万 Token 输入 $0.0699 / 输出 $1.4

全部模型的 API 价格

报道时间线

沿着报道，了解事件的不同侧面。

10月30日

05:40
Epoch AI · X精选
Epoch AI 发现，GLM 5.3 能自主利用 Firefox 的补丁空窗期
Epoch AI 报告称，GLM 5.3 利用已公开但尚未随更新提供给用户的安全修复，为 Firefox 最近六个版本自主构建了可成功利用的漏洞攻击，攻陷每个版本的成本约为 1,000 美元。这些攻击可在用户打开一个网页后窃取浏览器密码和身份验证 Cookie，或读取本地文件。每次成功攻击还利用了一个此前未公开的漏洞；Mozilla 已在 10 月 27 日发布的 Firefox 159.0 版本中修复该漏洞。Epoch AI 尚未确认在没有该漏洞的情况下攻击是否仍能成功。

模型发布、价格变化、算力进展，附原始来源。免费，确认后开始发送，随时一键退订。看一份往期日报

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。