GLM 5.3 利用补丁间隙攻破 Firefox

Open-weight AI models can exploit the patch gap

我们测试发现，Z.ai 发布的开源模型 GLM 5.3 能利用安全补丁发布与用户更新之间的时间差，自动构建针对 Firefox 的利用代码。在实验中，该模型仅凭发布时的公开信息，就能生成无需用户交互即可窃取本地文件的恶意网页，且未触发任何安全拦截。虽然针对 Google Chrome 的尝试暂未成功，但这一发现表明，低成本获取的 open-weight 模型已让普通攻击者具备了利用软件供应链漏洞的能力，开源项目因此面临前所未有的风险。