正在加载陈远的个人网站

论文 · 精选

Epoch AI 实验显示 GLM 5.3 可利用补丁窗口期自主攻击 Firefox

Epoch AI:Gradient Updates(RSS)

导读

Epoch AI 实验发现,Z.ai 八月发布的开源权重模型 GLM 5.3 能利用 Mozilla 已发布但未推送给用户的安全补丁(patch gap),自主构建网页攻击,仅访问页面即可读取访客电脑文件,攻破 9 月 17 日至 10 月 26 日发布的全部六个 Firefox 版本。

推荐理由

Epoch AI 用自建实验给出量化数据,展示开源权重模型如何在补丁窗口期内低成本复现漏洞利用,并给出缩短发布周期的防御建议。