The Decoder· Matthias Bastian·· 10 天前精选AI 评分90
Epoch AI 研究显示 GLM 5.3 在 48 小时内自主构建 Firefox 完整漏洞利用链
Open-weight model GLM 5.3 built full Firefox exploit chains with zero human input in under 48 hours
AI 导读
Epoch AI 研究人员发现,开源模型 GLM 5.3 能够利用安全补丁发布与用户更新之间的时间差,在 48 小时内自主构建针对 Firefox 的完整漏洞利用链,单次攻击成本约 1000 美元。该模型在无人工干预的情况下识别了被伪装为常规改进的安全修复,并独立重新发现了一个未知漏洞以绕过浏览器沙箱保护。研究人员已将发现披露给 Mozilla,后者在 Firefox 159.0 中修复了该漏洞。
推荐理由
研究展示了开源模型利用补丁时间差自主构建浏览器漏洞利用链的能力,揭示了安全防御面临的新结构性风险。
来源:The Decoder · the-decoder.com