Rohan Paul

在 Epoch AI 测试中，Z .ai 的开放权重 GLM 5.3 在连续 6 个版本中将未发布的 Firefox 安全修复程序转化为有效攻击（即构建有效漏洞）。 这些修复程序在到达稳定浏览器之前就存在于公共代码中，伪装成例行更改以减缓攻击者的速度。 在没有任何提供商拒绝的情况下，GLM 5.3 仍然挑选出真正的补丁并单独构建了完整的漏洞利用链。 结果是一个网页将访问者的本地文件发送给攻击者，无需进一步点击，这是一条存储密码和 cookie 的路径。 研究人员首先花费了超过 10 万美元构建了一个安全测试系统，但此后，每次额外的 Firefox 黑客攻击仅花费约 1000 美元，最快需要 12 个小时。 每一次黑客攻击还利用了第二个没人知道的 Firefox 漏洞，该漏洞由人工智能自行发现，并于 10 月 27 日被 Mozilla 修复。 研究人员在 Google Chrome 上尝试了同样的方法，但还是失败了，尽管花费了大约 10 万美元。