GLM 5.3 能够自主攻破 Mozilla Firefox 的较新版本
摘要
Epoch AI 发布研究报告指出，GLM 5.3 能够自主攻破 Mozilla Firefox 的近期版本，揭示了开放权重模型在补丁差距（patch gap）上的网络安全风险。
https://epoch.ai/publications/open-weight-models-patch-gap
相似文章
AI能在用户收到更新前，将安全修复转化为可工作的漏洞利用（16分钟阅读）
Epoch AI 的研究发现，开源模型 GLM 5.3 能够利用安全补丁发布与用户更新之间的「补丁差距」（patch gap），自主构建针对 Firefox 的零点击文件窃取漏洞利用，成本仅约 1,000 美元/次，表明广泛可用的开源模型已能独立完成此前需要专家级能力的漏洞利用开发。
防范自动化攻击者利用补丁空窗期
Mozilla 解释了 GLM 5.3 等 AI 模型如何加速利用补丁时间差的攻击，并概述了 Firefox 的新防御措施，包括加快每周版本发布、延迟公开回归测试、扫描代码提交，以及采用结构性的纵深防御方法。
我们有一年时间来全面解决安全问题
文章讨论了GLM 5.3-flash的发布，这是一款开放权重的AI模型，经济实惠且功能强大，引发了对其可能被滥用于黑客活动的担忧。文章呼吁使用前沿的LLMs，对整个科技行业的安全漏洞采取紧急行动。
@seclink: 智谱 AI（https://Z.ai）今天发布了 GLM-5.3，和 GLM-5.2 共用同一个基座模型，所有提升都来自后训练阶段的强化学习（RL）。 【1】编程：开源阵营里最强，但离闭源前沿还有距离 GLM-5.3 在多个编程基准上拿到…
智谱AI发布了GLM-5.3，通过后训练强化学习在编程和网络安全能力上取得显著提升，成为开源模型中编程能力最强的模型，并意外发现大量真实漏洞。
Watch as a vulnerability cybersecurity expert with 10 years of experience in the field becomes astonished by the reverse engineering powers of... GLM 5.3
一位有 10 年经验的底层漏洞研究员发现，使用 GLM 5.3 和 Ghidra MCP 仅用 16 分钟就完成了原本需要约一周的 Dell 显示器固件提取、解密与验证工作，由此引发对逆向工程能力被 AI "商品化"的担忧。