跳到正文
热点事件持续更新

Epoch AI测试GLM 5.3漏洞利用能力

2 篇报道2 个报道来源3 小时前更新

先了解这件事

AI 综述

Epoch AI称,GLM 5.3仅凭简单初始指令、基础工具和研究团队提供的公开信息,为9月17日至10月26日发布的六个Firefox版本构建出可用的漏洞利用程序;模型未获互联网访问权限,单个版本最快用时12小时,成熟设置下边际成本约1000美元,研究总支出超过10万美元。 这些攻击只需用户打开网页即可触发,可能泄露密码、认证Cookie或本地文件。Mozilla已通过Firefox 159.0修复其中一个未公开漏洞,但Epoch AI尚未确认该版本能否抵御类似攻击,仅推测修复会显著增加利用难度。

AI 根据报道生成 · 2 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月30日
  1. Hacker News精选
    Epoch AI 研究 GLM 5.3 利用补丁差攻破六个 Firefox 版本

    Epoch AI 的实验显示,开放权重模型 GLM 5.3 可利用补丁差自主攻破 9 月 17 日至 10 月 26 日发布的六个 Firefox 版本。实验最快用时 12 小时,成熟设置下攻破每个版本的边际成本约为 $1,000,研究总支出超过 $100,000。Mozilla 已通过 159.0 修复其中一个未公开漏洞,但研究团队尚未确认该版本能否抵御类似攻击。

  2. AGI Hunt
    Epoch AI 实验:GLM 5.3 可自主利用未修复漏洞攻破六个版本的 Firefox

    Epoch AI 实验发现,GLM 5.3 仅凭简单初始指令和公开信息,就能自主为六个近期 Firefox 版本构建成功漏洞利用程序。实验利用公开但尚未推送的补丁窗口,每个被攻破版本的利用成本约 1000 美元,攻击只需用户打开网页即可触发,可能导致密码、认证 cookie 或本地文件泄露。

本事件热度走势

可比范围当前
19
可比范围峰值
2010月30日 07:00
近 24 小时变化
–

趋势仅比较持续完整观测到的相同主体,范围可能小于当前热度统计。移动指针或点击图表查看每小时热度;键盘可用左右方向键切换。