Hacker News AIT2·88 分
开源模型 GLM 5.3 利用补丁间隙攻击 Firefox
原标题：Open-weight AI models can exploit the patch gap
- GLM 5.3 等开源模型可利用“补丁间隙”自动构建针对 Firefox 的零日/近零日攻击载荷。
- 攻击过程仅需公开的安全修复信息，无需特殊权限或前沿闭源模型支持。
- AI 能力的民主化使得高门槛的网络漏洞利用变得普及，加剧了软件供应链安全风险。
返回热点榜
llm热度 13.2°
AI 聚合热点事件 · 2026/10/30
开源模型 GLM 5.3 利用补丁间隙攻击 Firefox
1 篇收录报道1 家独立信源交叉印证持续跟踪至 2026/10/30 06:32:46
全景综述与最新动态
1 家信源交叉印证Epoch AI 研究发现，广泛可用的开源权重模型 GLM 5.3 能够识别并利用“补丁间隙”（即安全修复已发布但未推送给用户的窗口期）攻击 Firefox 浏览器。该模型仅凭公开信息即可构建恶意网页，在用户访问时读取本地文件并回传，无需额外交互。这一发现表明，原本需要高级网络能力或专家知识才能实施的漏洞利用，现已下沉至普通开源模型，显著降低了攻击门槛。
最新动向/Epoch AI 研究发现，广泛可用的开源权重模型 GLM 5.3 能够识别并利用“补丁间隙”（即安全修复已发布但未推送给用户的窗口期）攻击 Firefox 浏览器。该模型仅凭公开信息即可构建恶意网页，在用户访问时读取本地文件并回传，无需额外交互。这一发现表明，原本需要高级网络能力或专家知识才能实施的漏洞利用，现已下沉至普通开源模型，显著降低了攻击门槛。
逐小时热度走势
2 个完整观测小时连续完整观测不足 3 个小时，暂不绘制趋势曲线。