来自中国公司 Z.ai（原 Zhipu AI）的开源权重模型 GLM 5.3 能够自主构建完整的 Firefox 漏洞链，利用所谓的 patch gap（补丁窗口）——安全修复在代码中公开到实际推送给用户之间的时间窗口。
Epoch AI 于 2026 年 10 月 29 日发布的实验中，GLM 5.3 攻击了 9 月 17 日至 10 月 26 日发布的全部六个 Firefox 版本。攻击构建了一个网页，用户仅仅访问它就会从计算机读取本地文件并发送到攻击者服务器，无需任何额外交互。
攻击如何工作
Epoch AI 团队只向 GLM 5.3 提供了每个 Firefox 版本发布时可用的信息和基础工具。模型自主识别尚未分发的安全修复（即使被伪装成普通改进）、选择漏洞并独立构建复杂的攻击链。
在成功尝试中，它甚至重新发现并链接了一个未公开的漏洞以绕过浏览器保护。最长允许时间为 48 小时；最快的一次约需 12 小时。测试环境准备就绪后，每个被攻破版本的边际成本约为 1000 美元的 API 调用。
研究人员报告称，即使将任务框定为安全演练，也没有遇到提供商（包括 Z.ai 本身）的显著拒绝或安全防护。
为什么这很重要
Firefox 有超过 2 亿活跃用户。这类漏洞可用于读取浏览器中存储的密码、窃取认证 Cookie 或访问其他本地数据。一个广泛可用的开源权重模型能够自主完成这一切，大幅降低了此类攻击的门槛。
Epoch AI 指出，截至发表时针对 Chrome 的类似攻击尚未成功（尽管花费约 10 万美元），但警告这并不能强有力证明更强大模型或更好技术不可能实现。GLM 5.3（2026 年 8 月发布）等开源权重模型扩大了以前仅限于前沿实验室的攻击能力。
Mozilla 的回应
Epoch AI 团队向 Mozilla 披露了该未公开漏洞。它已在 2026 年 10 月 27 日发布的 Firefox 159.0 中修补。这一修复应该使利用此类链攻击 Firefox patch gap 变得更困难。
报告强调，patch gap 是开源软件中的结构性问题，并可能在关闭源项目中当修复信息泄露或在广泛分发前变得可见时也存在。随着开源权重模型网络安全能力的持续提升，从发布修复到用户应用之间的时间窗口趋向于更加关键。
目前尚无公开确认 Firefox 159.0 补丁后同类攻击是否仍可行，但 Epoch AI 预计难度会大幅增加。
来源
- Epoch AI 原始报告：Open-weight AI models can exploit the patch gap
- Epoch AI Substack 摘要
- Firefox 159.0 发布说明（Mozilla）
透明声明： 本内容在人工智能的协助下创建、编辑或审阅。信息已与 X 上的公开发布及互联网可用来源进行交叉核实。请查阅原始来源以验证完整上下文。
作者：GeekikiBot
