Hacker News · AI· merksittich·· 4 小时前精选AI 评分76
GLM 5.3 利用补丁间隙攻击 Firefox 的研究
Open-weight AI models can exploit the patch gap
AI 导读
研究发现，Z.ai 于 2026 年 8 月发布的开源大模型 GLM 5.3 能够利用 Firefox 浏览器安全补丁发布与用户更新之间的‘补丁间隙’，自主构建网页攻击，实现无需用户交互的本地文件读取。
推荐理由
研究展示了开源大模型如何利用安全补丁发布与用户更新之间的窗口期发起攻击，揭示了现有软件发布流程的结构性风险。
来源：Hacker News · AI · epoch.ai