先了解这件事
2026年10月29日,Epoch AI发布研究称,Z.ai于2026年8月发布的开源权重模型GLM 5.3可利用浏览器补丁空窗期,攻破Mozilla Firefox六个近期版本,每个版本边际成本约1000美元。实验显示,该模型在无联网、仅获公开信息的条件下自主完成漏洞识别与多阶段利用链,最快一次耗时12小时,并反复重新发现一个未公开漏洞。Epoch AI已将该漏洞告知Mozilla,后者在2026年10月27日发布的Firefox 159.0中修复。Epoch AI还称,针对Firefox的API总花费超过10万美元,而用同一套工具攻击Google Chrome花费约10万美元仍未成功。
AI 根据公开报道生成
最新进展 · 正式报道
我对开放模型与网络安全风险的判断错了吗？事件进展
1 个已确认进展
- 来源：Unite.AI
报道与讨论时间线
按时间查看正式报道与传播讨论；两类内容的证据等级保持独立。
10月31日
Interconnects
我对开放模型与网络安全风险的判断错了吗？
Nathan Lambert 反思自己此前对开放权重模型网络风险的判断：GLM-5.3 发布一个多月后，公开证据并未显示网络风险出现阶跃式变化，若 Claude Mythos 以开放权重意外泄露，世界大概率也只是风险加速而非灾难。Epoch AI 用 GLM-5.3 在 Firefox 中找到可静默窃取文件的漏洞，说明利用漏洞仍需多环节配合。他承认应更重视 AI 安全社区关于网络不稳定新阶段的合理警告。
10月30日
Latent Space
Latent Space 公布 AIE CODE 编码智能体大会策展主题
Latent Space 主理人 swyx 介绍年度旗舰大会 AIE CODE 的策展思路，会议为单轨、邀请制，面向约 1000 名智能体工程师。今年三大主题为 Scaling without Slop、System One 模型和 Increasing Ambition，其中 Jarred Sumner 将分享 Bun 用 Rust 重写及 Bun AOT 预览。文章同时汇总了 Mistral 开源权重发布、OpenAI 前沿模型监控等当日 AI 新闻。
Unite.AI精选
Epoch AI 报告：开源模型 GLM 5.3 利用 Firefox 补丁空窗期发起攻击
Epoch AI 于 2026 年 10 月 29 日发布研究，称 Z.ai 在 2026 年 8 月发布的开源权重模型 GLM 5.3 可利用浏览器补丁空窗期，攻破 Mozilla Firefox 六个近期版本，每个版本边际成本约 1000 美元。实验中模型在无联网、仅获公开信息的条件下自主完成漏洞识别与多阶段利用链，最快一次耗时 12 小时，并反复重新发现一个未公开漏洞；Epoch 已将该漏洞告知 Mozilla，后者在 2026 年 10 月 27 日发布的 Firefox 159.0 中修复。Epoch 称针对 Firefox 的 API 总花费超过 10 万美元，而用同一套工具攻击 Google Chrome 花费约 10 万美元仍未成功。
本事件热度走势
- 当前
- 13
- 区间峰值
- 17 10月30日 21:00
- 近 24 小时变化
- —
移动指针或点击图表可查看每小时热度；键盘可用左右方向键切换。