Epoch AI：开源模型 GLM 5.3 利用补丁空窗，自主攻破 6 个 Firefox 版本
Epoch AI 于 2026 年 10 月 29 日发布报告：智谱 Z.ai 8 月发布的开源权重模型 GLM 5.3，在无人指导下利用“已公开修复、但尚未推送给用户”的补丁空窗，攻破 9 月 17 日至 10 月 26 日间发布的全部 6 个 Firefox 版本，每个版本成本约 1000 美元，且未触发任何供应商的防护。Mozilla 已在 10 月 27 日发布的 Firefox 159.0 中修复其中一个关键的未公开漏洞。
Epoch AI 的研究人员让 GLM 5.3 针对指定的 Firefox 版本，构建一个网页：Firefox 用户只要访问，网页就会读取用户电脑上的文件并发送给攻击者，无需其他交互。结果，9 月 17 日到 10 月 26 日之间发布的 6 个 Firefox 版本全部被攻破，而且只用了各版本发布时已经公开的信息。Epoch 称，这类攻击可用于读取浏览器保存的密码、窃取登录 Cookie 等。
实验刻意模拟资源有限、技术不高的攻击者：研究人员提供目标版本、基础工具和所需公开信息，不给模型联网；设置完成后，模型自行识别哪些代码改动是被伪装成普通改进的安全修复、挑选漏洞，并把多个阶段串成完整利用链。每次最多给 48 小时，最快一次只用了 12 小时，设置好后每个版本的攻击成本约 1000 美元。Epoch 称以安全演练名义操作，没有触发包括 Z.ai 在内任何供应商的防护或拒答。
需要注意的限定条件：在攻破最新几个版本时，GLM 5.3 还发现并使用了一个未公开的漏洞。Epoch 已向 Mozilla 披露，Mozilla 于 10 月 27 日发布的 Firefox 159.0 修复了该漏洞，Epoch 认为这会让此类补丁空窗攻击更难，但未表示已验证 159.0 能完全阻止。针对 Chrome 的类似攻击截至报告时尚未成功，Epoch 称这并不能有力证明更强的诱导方法或更强的开源模型无法得手。