GLM 5.3 在不到 48 小时内无需人工输入便构建出 Firefox 漏洞利用链
Epoch AI 研究人员报告称,GLM 5.3 通过利用公开可见的安全修复与这些修复送达用户之间的时间差,自主针对 6 个 Firefox 版本构建了漏洞利用链。每次成功攻击的 API 费用约为 1,000 美元,最快的一次耗时 12 小时。Mozilla 在 Firefox 159.0 中修补了攻击所利用的一个此前未知的沙箱漏洞;研究人员尚未确认类似攻击是否能在该版本上奏效。

推荐理由
这些发现表明,在补丁送达用户之前,公开可见的安全修复可能为自主漏洞利用开发提供线索,从而暴露出一种仅靠加快更新无法消除的结构性风险。











