开源模型 GLM 5.3 在 48 小时内自主构建 Firefox 完整利用链且无需人工干预

Epoch AI 研究人员测试显示，免费开源模型 GLM 5.3 能在 48 小时内完全自主地针对 Firefox 浏览器构建完整的漏洞利用链，单次成功攻击成本约 1000 美元。该模型在零人类输入的情况下，识别出代码中的安全修复与常规改进的区别，独立重发现并利用了未被披露的内存安全漏洞，成功绕过沙箱保护读取本地文件。测试期间，API 提供商未触发任何安全拦截或拒绝机制，尽管任务被设定为安全演练，其操作过程与针对真实用户的攻击无异。

实验覆盖了 2026 年 9 月 17 日至 10 月 26 日期间发布的 6 个 Firefox 版本，最快攻击仅需 12 小时。模型通过多阶段利用链绕过浏览器防御层，最终导致用户密码、认证 Cookie 和私有文档面临泄露风险。Mozilla 随后在 10 月 27 日发布的 Firefox 159.0 中修补了该漏洞，但研究人员推测新版本的防护难度虽增加，并未完全消除风险。相比之下，使用相同方法攻击 Google Chrome 花费约 10 万美元 API 费却未产生等效利用链，但这不能证明 Chrome 免疫，仅反映当前模型能力或提示词工程的局限。报告还指出，Kimi K3.1 Pro 可能在进攻性网络任务上表现更优，但未进行实测验证。

这一结果揭示了跨软件行业的“补丁窗口”结构性风险：从浏览器到路由器固件，只要修复代码公开而用户尚未更新，攻击者即可利用时间差发动攻击。开源项目因代码全公开更易暴露，但闭源软件同样面临反编译后的风险。随着开放权重模型能力的扩散，高级网络攻击能力正突破单一守门人的控制，未来更多软件可能面临类似威胁。事实层面确认了 GLM 5.3 的自主攻击能力与成本结构；推断层面认为现有防御机制（如定期更新）无法根本解决结构性漏洞；猜测层面涉及其他模型（如 Kimi K3.1 Pro）的潜在表现及更多未知软件的脆弱性。