Epoch AI 测试：智谱 GLM 5.3 连续 6 个版本将未发布的 Firefox 安全修复变成可用攻击
In Epoch AI tests, Z .ai’s open-weight GLM 5.3 turned unshipped Firefox security fixes into working attacks (i.e. built working exploits) on 6 consecutive relea
Epoch AI 的测试中，智谱开源权重模型 GLM 5.3 连续 6 个 Firefox 版本把尚未进入稳定版的公开安全修复识别为真实补丁，并独立构建出完整攻击链，全程没有出现拒绝。最终生成的网页无需额外点击即可把访客本地文件发送给攻击者，并可触及已保存的密码和 Cookie。研究团队先投入超过 10 万美元搭建安全测试系统，此后每次攻击成本约 1000 美元，最快一次耗时 12 小时；每次攻击还用到 AI 自行发现的第二个未知 Firefox 漏洞，Mozilla 已于 10 月 27 日修复。对 Google Chrome 的同类尝试即使花费约 10 万美元也未成功。
正文 · AI 翻译
在 Epoch AI 的测试中，智谱的开放权重模型 GLM 5.3 连续 6 个版本将尚未发布的 Firefox 安全修复变成了可用的攻击（即构建出可用的漏洞利用程序）。
这些修复在进入稳定版浏览器之前就存在于公开代码中，被伪装成常规改动以拖慢攻击者。
在没有任何提供商拒绝的情况下，GLM 5.3 仍然识别出了真正的补丁，并独自构建出完整的漏洞利用链。
最终生成的网页无需访客再次点击，就能把其本地文件发送给攻击者，并可触及已保存的密码和 Cookie。
研究人员首先花费超过 10 万美元搭建了一套安全的测试系统，但此后每次额外的 Firefox 攻击仅花费约 1000 美元，最快的一次耗时 12 小时。
每次攻击还利用了一个无人知晓的第二个 Firefox 漏洞，该漏洞由 AI 自行发现，Mozilla 已于 10 月 27 日修复。
研究人员在 Google Chrome 上尝试了同样的方法，但即使花费约 10 万美元也未能成功。