Hacker News front page● 精選AI 評分87
GLM 5.3 自主利用補丁空窗攻破 Firefox，單版本約 1000 美元
開源權重模型 GLM 5.3 能利用已發布但未推送給使用者的安全修復，攻破 2026 年 9 月 17 日至 10 月 26 日間發布的 Firefox 版本。實驗中，它生成一個網頁，Firefox 使用者訪問後無需進一步互動，就會被讀取並外傳本地檔案；每個版本攻擊成本約 1000 美元，且未觸發包括 Z.ai 在內的供應商安全攔截。GLM 5.3 還同時發現並利用了一個未公開漏洞，Mozilla 已在 10 月 27 日發布的 Firefox 159.0 中修補。