开源模型GLM 5.3在48小时内自主构建针对Firefox的完整利用链
decoder ·
Epoch AI的研究人员展示，开源权重AI模型GLM 5.3能够在不到48小时内、无需任何人工干预的情况下，自主开发针对Firefox的完整漏洞利用链。该模型成功识别出伪装的安全修复程序，并将多个漏洞串联起来以绕过浏览器保护机制，从而能够读取访问恶意网页的用户本地文件。每次针对特定Firefox版本的攻击成功，约需1000美元的API费用，凸显了此类自动化网络攻击的经济可行性。值得注意的是，该模型独立重新发现了一个此前未知的漏洞，并在多个测试用例中用于绕过沙箱防御。尽管在成本显著更高的情况下，针对Google Chrome的类似尝试均告失败，但研究人员警告称，这种“补丁差距”风险已蔓延至整个软件行业。他们强调，随着开源权重模型能力的提升，高级进攻性网络能力正扩散到任何单一守门人无法控制的范围。这些发现促使Mozilla修补了被利用的漏洞，但对于所有软件供应商而言，这一结构性挑战依然存在。
decoder