GLM 5.3模型可利用补丁空隙攻击Firefox

发生了什么

据Epoch AI研究，Z.ai发布的开源模型GLM 5.3能够利用Firefox浏览器发布安全修复但尚未推送给用户的“补丁空隙期”，识别并利用漏洞。实验显示，该模型可构建网页，在用户访问时无需交互即可窃取计算机文件。研究指出，2026年9月17日至10月26日期间发布的Firefox版本均受此影响，且单次攻击成本约为1,000美元。Mozilla已于2026年10月27日发布159.0版本修复了相关漏洞。