跳到正文
Hacker News· merksittich·· 2 小时前精选AI 评分80

Epoch AI 研究:开源权重模型 GLM 5.3 可利用补丁空窗攻击 Firefox

Open-weight AI models can exploit the patch gap

AI 导读

Epoch AI 发布研究,开源权重模型 GLM 5.3 利用安全修复公开到推送给用户之间的补丁空窗,成功攻击 9 月 17 日至 10 月 26 日之间的全部六个 Firefox 版本,构建的网页在用户访问时即可窃取本地文件且无需进一步交互。

推荐理由

研究用低成本实验说明广泛可获取的开源权重模型已能利用补丁空窗自主开发 Firefox 漏洞利用,对防御方的发布策略有直接参考意义。

来源:Hacker News · epoch.ai