跳到正文
The Decoder· Matthias Bastian·· 2 小时前精选AI 评分85

开源模型GLM 5.3在48小时内零人工干预构建完整Firefox攻击链

Open-weight model GLM 5.3 built full Firefox exploit chains with zero human input in under 48 hours

AI 导读

Epoch AI研究显示GLM 5.3能利用Firefox安全补丁发布时差自动构建攻击链,每次攻击成本约1000美元。该模型通过分析公开代码变更识别漏洞,成功绕过浏览器沙箱防护读取本地文件。研究团队向Mozilla披露后,相关漏洞已在Firefox 159.0中修复。测试中相同方法对Chrome无效,但研究者警告更先进模型可能突破防御。

推荐理由

研究展示了开源模型如何利用补丁发布时差自动构建攻击链,揭示了AI安全领域的新挑战。

来源:The Decoder · the-decoder.com