GLM 5.3不到48小时自主打通Firefox漏洞链，单版本攻击成本约1000美元

一句话看懂：Epoch AI 的研究显示，开放权重模型 GLM 5.3 在几乎无人工干预的情况下，不到 48 小时就为多个 Firefox 版本构建出完整漏洞利用链，并读取用户本地文件，单次攻击的 API 成本约为 1000 美元。这暴露出“补丁窗口期”正在成为 AI 可规模化的攻击面。

事件核心：发生了什么

Epoch AI 研究人员在离线环境中向 GLM 5.3 提供目标 Firefox 版本、基础工具和公开资料，只给出“调查补丁窗口期”的基本指令，模型便自主完成了识别安全修复、挑选漏洞、串联多阶段利用链的全过程。测试覆盖 2026 年 9 月 17 日至 10 月 26 日发布的 6 个 Firefox 版本，最快一次攻击耗时 12 小时，研究上限为 48 小时。

据报告，Firefox 会把安全修复伪装成常规改进，但 GLM 5.3 仍识别出哪些代码改动与安全相关，并借助一个未公开漏洞绕过沙箱，形成可读取访客本地文件的网页。研究人员称，在使用 GLM 5.3 进行漏洞开发时，Z.ai 及其他 API 提供方均未触发安全护栏或拒绝。团队已向 Mozilla 披露，相关漏洞于 2026 年 10 月 27 日发布的 Firefox 159.0 中修复；是否对新版本仍有效，目前公开信息显示尚未确认。

为什么重要

这次实验的成本结构值得注意：一个能力接近 Mythos 的开放权重模型，按 API 计费就能把单个 Firefox 版本的攻击成本压到约 1000 美元；同样的方法用于 Chrome 时，团队花了约 10 万美元 API 费用仍未得到等效利用链，但这不足以说明 Chrome 免疫。研究者的判断是，“补丁窗口期”风险横跨浏览器、移动操作系统和路由器固件，开源项目尤其暴露，闭源软件同样难以回避。

对用户/开发者/创作者的影响

普通用户方面，浏览器自动更新仍是降低窗口期风险最直接的手段。开发者和企业安全团队需要重新评估披露与发布的时间差，并考虑对 API 侧的滥用检测。对 AI 应用开发者而言，模型拒答与安全护栏能否覆盖真实攻击场景，将成为选型时的现实问题。素材还提到，近期公布的 Kimi K3.1 Pro 在攻击性网络任务上可能强于 GLM 5.3，但研究者并未亲自测试。