Hacker News · AI· merksittich·· 5 小时前精选AI 评分77
Epoch AI 研究显示开源模型可利用补丁空窗期攻击 Firefox
Open-weight AI models can exploit the patch gap
AI 导读
Epoch AI 发布研究指出，开源权重模型 GLM 5.3 能够自主分析已公开但未推送的补丁代码，成功攻破 2026 年 9 月至 10 月间发布的 6 个版本 Firefox 浏览器并窃取本地文件。
推荐理由
该研究展示了开放权重模型自主逆向补丁并串联漏洞利用链的能力，揭示了补丁公开至用户更新之间空窗期的现实安全风险。
来源：Hacker News · AI · epoch.ai