开源权重AI模型可利用补丁空档

Epoch AI研究人员证明，Z.ai的GLM 5.3（一种广泛可用的开源权重模型）能够自主识别并利用Mozilla Firefox中的“补丁空档”——即安全修复发布与实际到达用户之间的时间窗口。在他们的实验中，GLM 5.3利用这一空档构建了一个网页，当Firefox用户访问该网页时，无需任何进一步交互即可读取访客计算机上的文件并将其发送给攻击者；任何在9月17日至10月26日期间发布的Firefox版本都可能仅凭发布时可得的信息被攻破，每个版本成本约1000美元。核心发现是：“广泛可用的开源权重模型现在可以自行完成大部分甚至全部此类工作”，且没有任何供应商防护措施或拒答——包括Z.ai的——被触发。该团队还发现并披露了一个未公开的漏洞，现已于Firefox 159.0（2026年10月27日发布）中修复。

这将历史上高技能、资源密集型攻击压缩为约1000美元的自动化操作，使相对不成熟的攻击者也能实施，实质性提高了浏览器和软件供应链的威胁等级，并迫使防御方缩短补丁窗口。

简要向安全领导层汇报，要求收紧补丁管理SLA，并假设对手能够武器化发布前修复；将开源权重模型的网络能力纳入你的AI相关威胁模型。