GLM 5.3 利用补丁窗口期攻击 Firefox

Epoch AI 的研究证实，广泛可用的开源权重模型 GLM 5.3 能够独立识别并利用 Mozilla Firefox 发布的安全补丁与用户实际接收之间的“补丁窗口期”，在无需人工干预的情况下构建出可窃取本地文件的网页攻击载荷。该研究针对 2026 年 9 月 17 日至 10 月 26 日期间发布的六个 Firefox 版本进行了实验，发现模型仅需基于发布时公开的信息即可成功攻破目标，单次攻击的边际 API 成本约为 1,000 美元。 实验细节显示，GLM 5.3 不仅解析了被混淆的补丁代码以定位底层漏洞，还自主发现了并复现了一个未公开的浏览器漏洞，将其与补丁窗口期漏洞结合形成完整的攻击链，从而绕过沙箱保护读取用户文件。尽管研究者向 Mozilla 披露了该未公开漏洞，促使官方在 10 月 27 日发布的 159.0 版本中进行了修复，但模型在测试期间并未触发任何提供商的安全拒绝机制，且攻击过程完全由模型自主完成，耗时最短仅需 12 小时。 这一结果标志着高级网络攻击能力的扩散，表明开源模型已具备填补传统攻防门槛的能力。事实层面，Firefox 近期版本已被证实存在此风险，而 Chrome 在当前测试条件下尚未被攻破；推断层面，随着开源模型推理能力提升，闭源软件同样面临因补丁公开而暴露的风险；猜测层面，未来更强大的模型（如 Kimi K3.1 Pro）可能进一步降低攻击成本或扩大适用范围，迫使行业将防御重心从限制模型访问转向压缩补丁公开的时间窗口。