Hacker News · AI 与工程·2026-10-30 06:32· 2 小时前精选AI 评分85

Epoch AI 研究：开源权重模型 GLM 5.3 可利用补丁窗口攻击 Firefox

Open-weight AI models can exploit the patch gap

AI 导读

Epoch AI 的实验显示，Z.ai 于 8 月发布的开源权重模型 GLM 5.3 能利用已公开但尚未推送给用户的安全修复，对 9 月 17 日至 10 月 26 日间发布的 6 个 Firefox 版本构造出网页攻击，用户仅访问页面即可被读取本地文件。

推荐理由

实验用受限资源复现了开源权重模型利用补丁窗口攻击浏览器的完整链条，并给出单版本约 1000 美元的成本量级。