GLM 5.3自主构建Firefox漏洞利用链

关键信息

在研究人员搭建的离线测试环境中，GLM 5.3识别出伪装成常规改进的安全修复，将多个攻击阶段串联起来，并利用一项此前未知的漏洞绕过Firefox沙箱、读取本地文件；最快的成功攻击耗时12小时。研究团队花费约10万美元API费用，仍未用相同方法构造出同等的Chrome漏洞利用，但强调这并不能证明Chrome不会受到此类攻击。

资讯摘要

Epoch AI研究人员测试了GLM 5.3能否利用“补丁窗口”发起攻击，也就是安全修复已在代码中公开、但用户尚未收到更新的这段时间。研究人员在离线环境中提供Firefox版本、基础工具、公开资料，并要求模型调查这一时间差；随后，模型在没有人工输入的情况下识别潜在安全修复并构建多阶段漏洞利用链。报告称，Firefox会将安全修复伪装成常规代码变更，而模型仍识别出了即将发布的修复所揭示的内存安全问题。当浏览器防护阻止模型访问目标文件时，它又增加攻击阶段，利用一项此前未知的漏洞绕过沙箱并读取本地文件。

研究人员报告称，针对2026年9月17日至10月26日发布的六个Firefox版本，成功攻击每个版本约需1,000美元API费用；最快一次耗时12小时，测试上限为48小时。研究团队向Mozilla披露了该漏洞，Mozilla在10月27日发布的Firefox 159.0中修复了它，但团队尚未确认针对该版本的类似攻击是否仍然有效。研究人员还用约10万美元API费用测试了Chrome，却没有构造出同等的漏洞利用；他们强调，这并不能证明Chrome不会受到攻击。

来源与参考

1. 原始链接
2. Open-weight model GLM 5.3 built full Firefox exploit chains with zero human input in under 48 hours