跳到正文
10月30日周五
  1. The Decoder AI in practice85

    Epoch AI:开源权重模型 GLM 5.3 在 48 小时内自主构建完整 Firefox 漏洞利用链

    Epoch AI 研究人员称,开源权重模型 GLM 5.3 在无人干预下利用补丁空窗,对 9 月 17 日至 10 月 26 日间发布的 6 个 Firefox 版本构建出完整漏洞利用链,每次成功攻击的 API 费用约 1000 美元。最快一次成功攻击耗时 12 小时,模型在每次尝试中都独立重新发现同一个此前未知的漏洞,从而绕过浏览器沙箱直接读取本地文件。

    推荐理由:Epoch AI 的测试显示开源权重模型能在无人干预下复现补丁空窗攻击,并给出成本与时间条件。