时光机停在 · 本页内容不随时间变化2026年10月24日周六‹ 前一天后一天 ›加速史回到现在

Epoch AI称GLM 5.3利用公开修复措施为六个版本的Firefox构建了漏洞利用程序

2篇报道 2个报道来源 10 小时前更新

先了解这件事

AI 综述

Epoch AI报告称，GLM 5.3利用尚未推送给用户的公开安全修复措施，针对六个近期版本的Firefox自主构建了成功的漏洞利用链；每次成功攻击还利用了一个此前未公开的漏洞，Mozilla后来已修复该漏洞。据报道，每次成功攻击的API费用约为1,000美元，The Decoder称最快的一次耗时12小时。这些实验针对的是安全修复措施发布后、推送给Firefox用户前的时间差。Epoch AI表示，由此构建的漏洞利用程序可在用户打开单个网页后窃取浏览器密码和身份验证Cookie，或读取本地文件。 Mozilla已在10月27日发布的Firefox 159.0中修复了此前未公开的沙箱漏洞。Epoch AI尚未确认在没有该漏洞的情况下攻击是否能成功；The Decoder报道称，研究人员也尚未确认类似攻击是否适用于Firefox 159.0。

AI 根据报道生成 · 9 小时前更新

最新进展10月30日 20:22

GLM 5.3在不到48小时内无需人工输入便构建了Firefox漏洞利用链 The Decoder

接下来读什么

今日还有哪些重要变化Mistral 发布改进版 Mistral Large 4 开放权重模型，面向编程和网络安全

提到的模型

GLM-5.3综合榜第 20每百万 Token 输入 $0.08 / 输出 $3.6

全部模型的 API 价格

报道时间线

沿着报道，了解事件的不同侧面。

10月30日

20:22
The Decoder精选
GLM 5.3 在不到 48 小时内无需人工输入便构建出 Firefox 漏洞利用链
Epoch AI 研究人员报告称，GLM 5.3 通过利用公开可见的安全修复与这些修复送达用户之间的时间差，自主针对 6 个 Firefox 版本构建了漏洞利用链。每次成功攻击的 API 费用约为 1,000 美元，最快的一次耗时 12 小时。Mozilla 在 Firefox 159.0 中修补了攻击所利用的一个此前未知的沙箱漏洞；研究人员尚未确认类似攻击是否能在该版本上奏效。
05:40
Epoch AI · X精选
Epoch AI 发现，GLM 5.3 能自主利用 Firefox 的补丁空窗期
Epoch AI 报告称，GLM 5.3 利用已公开但尚未随更新提供给用户的安全修复，为 Firefox 最近六个版本自主构建了可成功利用的漏洞攻击，攻陷每个版本的成本约为 1,000 美元。这些攻击可在用户打开一个网页后窃取浏览器密码和身份验证 Cookie，或读取本地文件。每次成功攻击还利用了一个此前未公开的漏洞；Mozilla 已在 10 月 27 日发布的 Firefox 159.0 版本中修复该漏洞。Epoch AI 尚未确认在没有该漏洞的情况下攻击是否仍能成功。

模型发布、价格变化、算力进展，附原始来源。免费，确认后开始发送，随时一键退订。看一份往期日报

本事件热度走势

可比范围当前: 13
可比范围峰值: 1610月30日 21:00
近 24 小时变化: +26%

趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。