Hacker News · AI 讨论· gmays·· 17 天前AI 评分28
研究:开源权重模型 GLM 5.3 可利用补丁空窗期攻击 Firefox
Open-weight AI models can exploit the patch gap
AI 导读
Z.ai 于 8 月发布的开源权重模型 GLM 5.3 能利用已公开但尚未推送的 Firefox 安全修复,构造出用户访问即窃取本地文件的网页,9 月 17 日至 10 月 26 日间发布的 Firefox 版本均可被攻破。
来源:Hacker News · AI 讨论 · epoch.ai