Epoch AI:开源权重模型 GLM 5.3 可利用“补丁空窗期”攻破近期 Firefox 版本
Epoch AI 10 月 29 日发布报告称,其实验中 Z.ai 今年 8 月发布的开源权重模型 GLM 5.3 能依据已公开、但尚未推送给用户的安全修复构造漏洞利用,攻破了约六周内发布的六个 Firefox 版本,每个版本成本约 1,000 美元,且未触发服务商安全拦截。Epoch 已向 Mozilla 披露,Mozilla 已发布 Firefox 159.0 修补相关未公开漏洞。
为什么重要
据 Epoch AI,利用补丁从公开到推送之间的空窗期过去需要高水平攻击者或受限的前沿模型;如今广泛可得的开源权重模型已能低成本完成,开源软件尤其暴露。针对 Chrome 的类似尝试尚未成功。
来源1
由 dalao.ai 撰写:标题、摘要和“为什么重要”是我们自己的文字;事实以原始报道为准,著作权归原发布者所有。
相关长文
- AI 让漏洞好找了,开源项目的补丁却成了线索约 12 分钟