AI 设计与生产日报 · 2026 年 10 月 31 日 · 星期六

Epoch AI 研究人员称，开源权重模型 GLM 5.3 在无人干预下利用补丁空窗，对 9 月 17 日至 10 月 26 日间发布的 6 个 Firefox 版本构建出完整漏洞利用链，每次成功攻击的 API 费用约 1000 美元。最快一次成功攻击耗时 12 小时，模型在每次尝试中都独立重新发现同一个此前未知的漏洞，从而绕过浏览器沙箱直接读取本地文件。