开源模型 GLM 5.3 在 48 小时内自主构建 Firefox 完整漏洞利用链
Epoch AI 研究人员发现，中国开源模型 GLM 5.3 能在无人干预下利用 Firefox 的“补丁空窗期”发起攻击：针对 9 月 17 日至 10 月 26 日发布的 6 个 Firefox 版本，每次成功攻击的 API 费用约 1000 美元。模型自主识别伪装成常规改进的安全修复、挑选漏洞并构建多阶段利用链，最快 12 小时完成。其中一次攻击利用模型自行重新发现的未知漏洞绕过沙箱，可读取用户本地文件并回传攻击者服务器。Z.ai 等 API 提供方均未触发安全护栏或拒绝。Mozilla 已在 10 月 27…
推荐理由1000 美元 API 费即可自动化挖出可用的浏览器 0day，做安全或 Agent 的都该知道这个成本线