Epoch AI 研究：GLM 5.3 可利用补丁空窗攻击 Firefox

2026 年 10 月 30 日，Epoch AI 研究团队在 Hacker News 的 AI 与工程板块发布实验研究，称 Z.ai 于 8 月发布的开源权重模型 GLM 5.3 能够利用已公开但尚未推送给用户的安全修复，对 9 月 17 日至 10 月 26 日间发布的 6 个 Firefox 版本构造网页攻击，用户仅访问页面即可被读取本地文件。研究团队称，实验向模型提供用户电脑上具体的 Firefox 版本及一些基本工具，让模型持续工作直至构造出成功利用；为避免影响第三方，未给模型联网，而是直接提供其可能需要的公开信息。团队给 GLM 5.3 最多 48 小时寻找利用，最快一次仅用 12 小时。团队还表示，尚未确认在应用该补丁的 159.0 版本上类似攻击能否成功，但推测补丁应至少会显著增加难度。目前进展限于该实验披露，后续跟进尚待观察。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。