開放權重模型 GLM 5.3 無需人工介入，在不到 48 小時內為 Firefox 建立完整漏洞利用鏈

Epoch AI 的研究人員指出，免費提供的 AI 模型可利用安全修補程式發布與送達用戶之間的時間差，攻擊 Firefox 用戶。每次漏洞利用的成本約為 $1,000。

「修補程式空窗期」是指安全修正已在程式碼中公開，但尚未送達用戶的這段時間。Epoch AI 的研究人員發現，中國的開放權重模型 GLM 5.3 利用這段空窗期，攻擊了 9 月 17 日至 10 月 26 日期間推出的 6 個 Firefox 版本；每次成功攻擊的 API 費用約為 $1,000。Anthropic 早前曾報告，GLM 5.3 撰寫漏洞利用程式碼的能力大致與 Mythos 相若。

測試期間，模型建立了一個網頁，Firefox 用戶載入網頁時，網頁便可讀取訪客電腦上的本機檔案，並即時將檔案傳送至攻擊者的伺服器。Firefox 的活躍用戶超過 2 億，攻擊者可能因此取得已儲存的密碼、驗證 Cookie 及私人文件。

研究人員使用 GLM 5.3 開發漏洞利用程式時，Z.ai 和其他 API 服務供應商均未觸發任何安全防護機制，也沒有拒絕相關要求。雖然研究人員將任務描述為安全測試，但他們形容自己的行為「與試圖攻擊真實用戶的人所做的事無法區分」。

模型在沒有任何人工介入下建立完整的漏洞利用鏈

研究人員表示，他們刻意設計測試環境，模擬資源有限、技能較低的攻擊者可能做到的事。他們在離線環境中提供目標 Firefox 版本、基本工具及公開資訊。模型收到調查修補程式空窗期的基本指示後，便自主工作，找出即將推出的安全修補程式、選擇漏洞，並建立多階段的漏洞利用鏈。

報告指出，Firefox 會將安全修正偽裝成例行改進，以拖慢攻擊者的行動。GLM 5.3 看穿了這個做法，仍能辨認出哪些程式碼變更與安全有關。

其中一個案例中，模型從一項即將推出的修正中發現了記憶體安全漏洞，並設計出讀取及修改瀏覽器記憶體的方法。Firefox 的安全防護層阻止模型存取目標檔案後，模型便把最初的漏洞利用與數個額外階段串連起來，繞過其餘防護。最快的一次成功攻擊用了 12 小時，研究人員則給予模型最多 48 小時。

在針對現行 Firefox 版本的所有成功攻擊中，GLM 5.3 都利用了一個此前未知的漏洞；模型每次嘗試時都能獨立重新發現該漏洞，藉此繞過瀏覽器的沙盒防護，直接讀取電腦上的檔案。

研究團隊向 Mozilla 披露研究結果。Mozilla 隨後在 2026 年 10 月 27 日推出的 Firefox 159.0 中修補了該漏洞。研究人員尚未確認類似攻擊能否在新版本上奏效，但他們認為，這項修補「至少會令攻擊難度大幅提高」。

研究團隊以相同的設定和技術攻擊 Google Chrome，花費約 $100,000 的 API 費用，卻未能取得相若的漏洞利用成果。研究人員提醒，這並不能證明 Chrome 不會受攻擊：更好的引導方法或能力更強的模型仍可能成功。他們指出，有限的基準測試數據顯示，最近公佈的 Kimi K3.1 Pro 在網絡攻擊任務上的表現可能勝過 GLM 5.3，不過他們沒有親自測試該模型。

每間軟件供應商都面對相同風險

修補程式落差並非 Firefox 獨有的問題。Epoch AI 的研究人員指出，整個軟件業界都存在這個問題，涵蓋瀏覽器、流動作業系統和路由器韌體。開源項目尤其容易受影響，因為其所有程式碼均公開，但閉源軟件同樣有風險。Anthropic 已展示，其 Mythos 模型即使無法存取原始碼，也能利用 Windows 的修補程式落差發動攻擊；AI 模型反編譯已編譯軟件並自行識別安全修補內容的能力亦持續提升。

報告指出，修補程式落差攻擊於 2026 年 9 月以 Chrome 為目標。同月，一間供應商在協調發布兩個嚴重漏洞的修補程式前逾六小時，便已發布修補後的 PHP 版本。研究人員引述外部報道指出，這次提早發布可能促成正式發布前數千次漏洞利用嘗試，而在正式發布後，嘗試次數隨即升至數以百萬計。

研究團隊尤其關注用戶很少更新的軟件，例如路由器韌體和流動作業系統，因為大多數用戶會長時間處於風險之中。

加快更新有幫助，但無法消除結構性落差

為降低風險，研究人員建議在安全修正準備好推出前先予以保密，並加快由測試版轉為正式發布。他們指出，Firefox 和 Google Chrome 已開始每週推出更新。他們亦建議開發人員避免同時修補多個可串連利用的漏洞。

研究人員指出，單是讓防守方使用能力更強的封閉模型，並不能解決這個結構性問題。修正內容一旦出現在公開程式碼中，便會指引攻擊者找到底層漏洞。Anthropic 的 Claude Mythos Preview 標誌着 AI 網絡安全能力在 2026 年 4 月的一大躍進，前沿實驗室則以限制存取權限，以及推出 Glasswing 和 Daybreak 等計劃作出回應，讓防守方提早取得存取權限。

隨着免費提供的開放權重模型能力日益提升，攻擊能力正擴散至任何單一把關者都無法控制的範圍。正如研究人員所寫：「我們認為，這些結果顯示先進網絡攻擊能力正在擴散；其他許多軟件可能已容易受到類似的修補程式落差攻擊，而隨着能力更強的開放權重模型陸續推出，我們預期這類攻擊的數目會增加。」

不靠炒作的 AI 新聞——由人手精選

訂閲 THE DECODER，即可享受無廣告閲讀、每週 AI 電子通訊、每年六期獨家「AI Radar」前沿報告、完整檔案庫存取權，以及留言區使用權。