返回 AI 情报
论文2026-10-30T12:07:16.000ZEpoch AI：Gradient Updates
Epoch AI 实验显示 GLM 5.3 可利用补丁窗口期自主攻击 Firefox
AI can turn public security fixes into working exploits before users receive an update
AI 摘要
Epoch AI 实验发现，Z.ai 八月发布的开源权重模型 GLM 5.3 能利用 Mozilla 已发布但未推送给用户的安全补丁（patch gap），自主构建网页攻击，仅访问页面即可读取访客电脑文件，攻破 9 月 17 日至 10 月 26 日发布的全部六个 Firefox 版本。
正文 · AI 翻译
发生了什么
Epoch AI 实验发现，Z.ai 八月发布的开源权重模型 GLM 5.3 能利用 Mozilla 已发布但未推送给用户的安全补丁（patch gap），自主构建网页攻击，仅访问页面即可读取访客电脑文件，攻破 9 月 17 日至 10 月 26 日发布的全部六个 Firefox 版本。
为什么值得关注
这类研究进展更适合从方法、评测和可能落地的角度观察，不宜只看标题判断影响。
小黑丸怎么看
对普通用户来说，最重要的是判断这条变化会不会影响账号使用、订阅选择、工具效率或后续购买决策；对开发者和运营来说，则要关注它是否带来新的产品机会或风险信号。
原文
Original Title
AI can turn public security fixes into working exploits before users receive an update
Source
Epoch AI：Gradient Updates
Site
epochai.substack.com
Published
2026-10-30T12:07:16.000Z