跳到正文
Hacker News·· 3 小时前精选AI 评分79

Epoch AI 研究 GLM 5.3 利用补丁差攻破六个 Firefox 版本

Open-weight AI models can exploit the patch gap

AI 导读

Epoch AI 的实验显示,开放权重模型 GLM 5.3 可利用补丁差自主攻破 9 月 17 日至 10 月 26 日发布的六个 Firefox 版本。实验最快用时 12 小时,成熟设置下攻破每个版本的边际成本约为 $1,000,研究总支出超过 $100,000。Mozilla 已通过 159.0 修复其中一个未公开漏洞,但研究团队尚未确认该版本能否抵御类似攻击。

推荐理由

研究公开了补丁差攻击的实验设置、攻击成本与缓解思路,为防御方评估同类软件风险提供可复核参照。

来源:Hacker News · epoch.ai