**开源模型利用补丁空窗期：GLM 5.3 以 1000 美元成本自动化攻击 Firefox 漏洞**

_Open-weight AI models can exploit the patch gap_

> 研究表明，开源大模型 GLM 5.3 能够利用软件发布后的“补丁空窗期”，在用户尚未收到安全更新前，自动将已公开的漏洞转化为可运行的网络攻击。实验显示，该模型仅需约 1000 美元成本，即可在无需用户交互的情况下，通过访问恶意网页读取并窃取 Firefox 浏览器的用户文件。这一发现揭示了开源模型在网络安全领域的潜在威胁，表明攻击者正利用 AI 能力绕过传统防御机制。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-models
- **发布时间**：2026-10-30 06:32（北京时间）
- **原文**：[打开原文](https://epoch.ai/publications/open-weight-models-patch-gap)