开放模型GLM赶在更新到达前攻破Firefox，每版成本约1000美元

对Firefox用户来说，只要打开一个网页，电脑里的文件就可能被发送给攻击者。研究机构Epoch AI在2026年10月29日发布的报告中表明，人人都能下载的开放模型GLM 5.3可以独自做出这样的网页。它成功攻破了9月17日至10月26日之间发布的全部六个Firefox版本。这些都是实验室测试，报告没有描述这些攻击被用于Firefox用户。

问题是什么

软件发现安全漏洞后，先要写出修复，再以更新的形式发给用户，两者之间可能相隔数天。Firefox是开源软件，修复在这段时间里就摆在公开代码中。这就好比大楼在锁匠到来之前，先把要换锁的房门名单贴在公告栏上，小偷看了名单就知道该去哪一扇门。软件领域把这段时间称为补丁间隙。

这个问题早已为人所知，但读懂修复并做出可用的攻击，需要高深的专业知识和大量时间。Epoch AI的发现是，一款人人可用的模型现在能完成其中大部分工作。

模型做了什么

团队向模型提供目标Firefox版本和基本工具后就让它自行工作。模型阅读代码改动，自己判断哪些是安全修复。Mozilla会把这类修复伪装成普通改进，但这没能阻止模型。它先找到一个内存漏洞，遇到Firefox的其他保护后，分析崩溃、放弃行不通的方法，一步步构建攻击。

最终做出的网页在被访问时会读取电脑上的文件并发送给攻击者，用户无需点击或确认。Epoch AI称，这种方法还能读取浏览器保存的密码和会话Cookie。Firefox有超过2亿活跃用户。

成本和时间

研究人员最多给48小时，最快一次用了12小时。环境搭好后，每个新版本的成本约为1000美元。包括搭建环境在内的API总支出超过10万美元。团队称，他们通过Z.ai自己的API和其他服务商访问模型，把任务说成安全演练，从未被拒绝。

目前情况

针对最新版本的攻击还依赖另一个未公开的漏洞，模型每次都能重新发现它。Epoch AI已告知Mozilla，10月27日发布的Firefox 159.0修复了该漏洞。团队尚未确认类似攻击在159.0上是否有效，但认为难度至少大幅增加。同样的方法在Google Chrome上花费约10万美元也未成功，团队并不认为这证明Chrome是安全的。

该怎么做

Firefox用户应更新到159.0或更新版本。报告承认开放模型也能帮助防御者，并未就攻防平衡下结论。它建议软件厂商缩短修复公开可见的时间。Firefox和Chrome都已改为每周更新。团队更担心路由器固件和手机操作系统这类更新缓慢的产品。接下来，团队计划测试更强的开放模型，例如预计11月公开文件的Kimi K3.1 Pro。要全面了解结果，也请关注独立研究人员的评估。

来源： Epoch AI