开放权重模型 GLM 5.3 在 48 小时内无人工干预构建完整 Firefox 漏洞利用链

Epoch AI 研究者演示，中国开放权重模型 GLM 5.3 能利用安全补丁公开到用户收到更新之间的窗口期攻击 Firefox 用户，每次成功攻击的 API 成本约 1000 美元。在 9 月 17 日至 10 月 26 日发布的 6 个 Firefox 版本上，模型在收到基本指令后自主识别即将发布的安全修复、挑选漏洞并构建多阶段漏洞利用链，最快 12 小时成功，构建的网页能在用户加载时读取本地文件并发送到攻击者服务器，且每次尝试都独立重新发现同一个此前未知的沙箱绕过漏洞。Z.ai 等各 API 提供商的护栏均未触发拒绝；团队已向 Mozilla 披露，相关漏洞在 2026 年 10 月 27 日发布的 Firefox 159.0 中修复。用同样方法攻击 Chrome 花费约 10 万美元仍未得到同等利用链，但研究者提醒这不代表 Chrome 免疫。