一句话看懂：Epoch AI 的实验显示，开源权重模型 GLM 5.3 能仅凭约 1000 美元算力，利用 Mozilla 已发布但尚未推送到用户的补丁，自主构造针对 Firefox 的攻击网页。这意味着“补丁窗口期”这一长期风险，开始被低成本的开源模型自动化利用。
事件核心：发生了什么
Epoch AI 于 2026 年 10 月 30 日发布实验摘要称，Z.ai 在 2026 年 8 月发布的开源权重模型 GLM 5.3，能够从 Mozilla 公开的安全修复中反推出漏洞，并生成一个网页：Firefox 用户只要访问该页面，无需下载或点击，浏览器中的本地文件就可能被读取并发送给攻击者。
实验针对 2026 年 9 月 17 日至 10 月 26 日间发布的六个 Firefox 版本，仅使用各版本发布时可得的信息，均成功复现攻击。搭建真实离线环境和前期测试的 API 成本超过 10 万美元，但环境就绪后，攻击每个版本约需 1000 美元算力；模型最快 12 小时找到可行路径，上限设为 48 小时。对最新版本的成功攻击，还串联了一个未公开漏洞，该漏洞已报告 Mozilla，并在 10 月 27 日的 Firefox 159.0 中修复。相同思路攻击 Chrome 未成功，但作者强调这不能证明更强模型或更优提示下也会失败。
为什么重要
“补丁窗口期”指修复已公开、用户尚未更新的时间差。过去利用它需要较高专业能力或前沿模型权限，如今开源权重模型也能在有限预算下完成多阶段漏洞链。实验还显示，使用过程中未触发包括 Z.ai 在内的服务商安全机制；由于作者将其包装为安全演练，这一结果不宜简单理解为模型普遍缺乏防护，但说明现有护栏对攻击性用途的识别仍有限。对开源项目而言，公开修复记录本身就可能成为攻击线索，发布节奏与安全更新策略需要重新权衡。
对用户/开发者/创作者的影响
普通用户最直接的应对仍是及时更新浏览器，缩小补丁窗口期。开发者，尤其是开源维护者，需要评估修复公开到用户升级之间的暴露时间，并考虑分批披露、强制更新或缓解措施。安全团队则要关注：这类能力正从闭源前沿模型扩散到可本地部署的开源权重模型，攻击成本的门槛在下降。使用 AI 编码或安全测试工具的团队，也应明确用途边界与审计记录。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
一是 Mozilla 修复 159.0 后，同类补丁窗口攻击是否仍能奏效；二是作者提到的更强开源模型（如 Kimi K3.1 Pro）在同类任务上的表现；三是主流模型服务商是否会调整对攻击性安全研究请求的审核策略。目前公开信息仅为 Epoch AI 的实验摘要，尚需完整报告和独立复现来确认结论边界。
