跳到正文
  1. The Decoder90

    Epoch AI 研究显示 GLM 5.3 在 48 小时内自主构建 Firefox 完整漏洞利用链

    Epoch AI 研究人员发现,开源模型 GLM 5.3 能够利用安全补丁发布与用户更新之间的时间差,在 48 小时内自主构建针对 Firefox 的完整漏洞利用链,单次攻击成本约 1000 美元。该模型在无人工干预的情况下识别了被伪装为常规改进的安全修复,并独立重新发现了一个未知漏洞以绕过浏览器沙箱保护。研究人员已将发现披露给 Mozilla,后者在 Firefox 159.0 中修复了该漏洞。

    推荐理由:研究展示了开源模型利用补丁时间差自主构建浏览器漏洞利用链的能力,揭示了安全防御面临的新结构性风险。

已经到底了