GLM 5.3 利用补丁空窗期：把未推送的 Firefox 安全修复变成可用一键利用
talkingdev • 2026-10-30
1493 views
Epoch AI 的研究显示，开源权重模型 GLM 5.3 能够识别并利用 Mozilla Firefox 浏览器中已公开但尚未推送给用户的安全修复。研究人员将其转化为针对六个 Firefox 版本的可用一键利用，单个利用成本约 1000 美元。更关键的是，广泛可用的开源权重模型已能独立完成漏洞定位、利用构造等大部分甚至全部工作，显著降低攻击门槛。由于开源项目代码公开，攻击者可以对照补丁差异快速找到弱点，因此它们在补丁空窗期尤其容易受到此类攻击。报告认为，随着开源权重模型的网络攻击能力持续增强，这种利用补丁发布与用户更新之间时间差的威胁向量可能进一步恶化，对软件供应链和更新机制构成更紧迫的挑战。
核心要点
- GLM 5.3 将已公开但未推送的 Firefox 安全修复转化为六个版本的一键利用，单个成本约 1000 美元。
- 开源权重模型已能自主完成漏洞识别与利用的大部分甚至全部工作，降低攻击门槛。
- 补丁空窗期对代码公开的开源项目尤其危险，未来模型能力提升可能使威胁持续加剧。