Hacker News · AI· vinhnx·· 4 days agoSelectedAI score77
Epoch AI 实测显示开源 AI 模型可利用补丁时间差攻破 Firefox 浏览器
Open-weight AI models can exploit the patch gap
Not yet translated; shown in Chinese.
AI guide
Epoch AI 研究发现，开放权重模型 GLM 5.3 能够自主分析已公开但尚未推送到终端的补丁代码，针对 6 个近期版本的 Firefox 成功构建无需交互即可窃取本地文件的攻击链。
Why it matters
该研究用实测证明了开放权重模型已具备低成本自主逆向安全补丁的能力，提示软件发布流程必须重新审视补丁公开与推送之间的暴露时间。
Source:Hacker News · AI · epoch.ai