Epoch AI：GLM 5.3 零人工输入 48 小时生成 Firefox 漏洞利用链
2026/10/30 — 10/30 21:19·2 个来源（全部）·2 篇报道（全部）
核心速览 (Key Takeaways)
- 据 Epoch AI 披露，开放权重模型 GLM 5.3 在补丁到达用户前，将已公开的 Firefox 安全修复转化为可工作的漏洞利用链，自主攻破六个 Firefox 版本。
- 每次 API 费用约 1000 美元，且未触发所测试提供商的防护措施。
事件背景与详细解读
2026 年 10 月 30 日，Epoch AI 披露了一项关于 GLM 5.3 的研究结果。据称，GLM 5.3 能够把已经公开但尚未推送到用户的 Firefox 安全修复，转化为可用的一键攻击程序，涉及六个版本，每次攻击的成本约为 1000 美元。Epoch AI 表示，这意味着用户还没有收到更新之前，补丁信息就可能先被武器化。目前披露的内容到此为止，材料中没有提及 Firefox 官方或其他机构的回应，也没有后续进展。
AI 综合 1 篇报道生成 · 更新于 17 小时前
最新进展据 The Decoder 报道，Epoch AI 研究人员称开放权重模型 GLM 5.3 在补丁到达用户前，将公开安全修复转化为可工作的漏洞利用，自主攻破六个 Firefox 版本。每次 API 费用约 1000 美元，且未触发所测试提供商的防护措施。
- 热度指数
- 153
- 全部来源
- 2
- 全部报道
- 2
- 首报
- 17 小时前
这件事的报道 点标题看原文
据 The Decoder 报道，Epoch AI 研究人员称开放权重模型 GLM 5.3 在补丁到达用户前，将公开安全修复转化为可工作的漏洞利用，自主攻破六个 Firefox 版本。每次 API 费用约 1000 美元，且未触发所测试提供商的防护措施。
开放权重模型自主生成漏洞利用的安全实测信号
The DecoderAI 评分 82据 Epoch AI 披露，GLM 5.3 能把已公开但尚未推送的 Firefox 安全修复，转成可用的一键攻击程序，涉及六个版本，每次成本约 1000 美元。这意味着用户还没收到更新，补丁信息就可能先被武器化。
补丁到攻击的时间差被压到几乎为零，安全团队要重估披露节奏。
Epoch AIAI 评分 68
同时在说的其他事
- 热度指数 1113发酵中Alphabet 财报后单日暴跌近 13%，市值蒸发约 5000 亿美元20 个来源
- 热度指数 989发酵中Mistral 开放 1T 参数 Large 4 模型权重18 个来源
- 热度指数 828Gemini 4 Carbon 发布，首发半价并先向安全防御者开放23 个来源
- 热度指数 495发酵中Reddit 将转向仅登录可见，CEO 称谷歌 AI 搜索削减流量7 个来源
- 热度指数 489爆DeepSeek 完成 1055 亿元二轮融资，估值 6155 亿元6 个来源
热度怎么算的？了解口径收起
热度按 48 小时内有多少个独立来源在说这件事算：同一个来源发多条只算一次，并按 24 小时半衰期衰减，所以排前面的是很多人在说的事。
本页汇总公开订阅源，标题与摘要由模型整理，版权归原作者所有；重要信息请回原文核对。如权利人认为相关标题或摘要侵权，请通过页尾联系邮箱提供具体页面与权利依据，我们核实后会及时删除或替换。
- 爆
- 讨论快速增加
- 新
- 首报 6 小时内
- 发酵中
- 讨论仍在增加