# 研究发现 GLM 5.3 可利用补丁时间差攻破 Firefox

> 原标题：Open-weight AI models can exploit the patch gap

- 来源：Hacker News 首页
- 发布时间：2026-10-29T22:32:46.000Z
- AX AI 日报：https://ai-daily.ax0x.ai/items/x9l6n5rmt7bgfmvt1eh78zpl5
- 原文：https://epoch.ai/publications/open-weight-models-patch-gap

## 摘要

Epoch AI 的实验发现，开放权重模型 GLM 5.3 可利用补丁时间差攻破 Firefox 的 6 个近期版本，无需用户进一步交互即可读取并外传本地文件。

## 推荐理由

GLM 5.3 利用公开补丁攻破 Firefox 的实验，将防御风险指向修复代码公开到正式更新交付之间的时间窗口。

## 锐评

攻破一个版本只要 1,000 美元，防守方的账根本算不过来了。抓补丁时间差以前需要顶尖专家花大量精力，现在用开放权重的 GLM 5.3 花一千美元就能搞定，门槛直接掉到地板上。代码只要进了公开分支就等于明牌，厂商把修复代码混淆成普通改动也挡不住模型识别。我觉得开源项目现有的发版机制彻底撑不住了，修复到交付之间的窗口期，足够让 Firefox 那两亿用户被挂在网上当靶子。