Epoch AI：开源权重模型 GLM 5.3 在 48 小时内自主构建完整 Firefox 漏洞利用链

报道讲了什么

• Epoch AI 研究人员用 GLM 5.3 针对 6 个 Firefox 版本构建补丁空窗利用链，每次成功攻击 API 费用约 1000 美元。
• 模型生成的网页可在 Firefox 用户加载页面时读取本地文件并发送到攻击者服务器。
• 团队向 Mozilla 披露后，相关漏洞在 Firefox 159.0 中修复。

可以做什么

• 模型在获得目标版本、基础工具和公开信息后自主识别安全修复、选择漏洞并构建多阶段利用链。
• 模型识破了将安全修复伪装成常规改进的做法，判断出哪些代码改动与安全相关。
• 当安全层阻止访问目标文件时，模型将初始利用与多个后续阶段串联以绕过剩余防御。

怎么使用

原文没有提供可复现的操作步骤，请从下方原文或官方说明确认使用方法。

结果与限制

• 研究人员尚未确认同类攻击是否对新版本有效，但推测补丁使其至少显著更难。
• 对 Chrome 的同等尝试花费约 10 万美元 API 费用仍未产出等效利用链，但研究者提醒这不能证明 Chrome 免疫。
• 研究者称其操作与针对真实用户的攻击者难以区分，测试被设计为模拟资源有限的低技能攻击者。

使用入口与依据