AI 新聞 2026年10月30日

今日

Epoch 讓 GLM 5.3 攻破六版 Firefox

Epoch AI 實驗：開放權重模型 GLM 5.3 從 Firefox 已公開、未推送的修補切入，再用上 GLM 5.3 另外找到的一個未公開漏洞，替六個正式版做出攻擊，每版邊際成本約 1,000 美元

為什麼重要： 本報推論：瀏覽器廠商先把修補放進公開的測試版、晚一點才推送，這段空檔在 Firefox 上已被做成每版約 1,000 美元的攻擊。這個價格還包含 GLM 5.3 另外找到的一個漏洞，只靠修補空檔是否也這麼便宜，Epoch 還沒證實。

Epoch AI 是追蹤 AI 算力、成本與能力進展的獨立研究機構，10 月 29 日公布一項攻擊 Firefox 的實驗。

這個實驗量的是，從修補時差切入、做出一條能用的攻擊要花多少錢。Firefox 的修補會先出現在公開下載的測試版與每日建置版，過一段時間才推送給一般使用者；這段時間任何人都看得到修了什麼，多數人的瀏覽器卻還沒更新。Epoch 讓中國智譜的開放權重模型 GLM 5.3 從這些公開修補出發，攻擊 9 月 17 日到 10 月 26 日之間釋出的六個 Firefox 正式版，六個都做出攻擊程式。Epoch 寫，在這六個版本上，使用者只要打開一個網頁、不必再點任何東西，攻擊者就能偷走瀏覽器存的密碼與登入憑證，或讀取電腦上的檔案。這些攻擊每攻下一個版本約花 1,000 美元；每次給模型最多 48 小時，最快一次用了 12 小時（Epoch AI 於 X，2026-10-29；Epoch 原報告，2026-10-29）。

新的是攻擊的原料與價格。Epoch 寫，過去利用修補時差需要大量人力與技術，或要能用到具備進階資安能力的前沿模型。Epoch 沒給過去做法要花多少錢，所以 1,000 美元算不出便宜了幾倍。Anthropic 9 月 29 日量的是另一件事：GLM-5.3 在 Anthropic 內部 100 題二進位漏洞利用考題上做出完整攻擊的比例是 4%，Anthropic 未公開發行的 Claude Mythos Preview 是 6%（Anthropic，2026-09-29）。Epoch 這次量的則是，攻下一個已經上線的 Firefox 版本要花多少錢。

據 Epoch 原報告，這個結果有三個限制。在近期 Firefox 上，攻擊沒有做到在受害電腦執行任意程式，成功指的是讀檔並傳出去。要從瀏覽器進一步讀到檔案，GLM 5.3 在實驗中另外找到並用上一個先前未公開的漏洞；Mozilla 已在 10 月 27 日的 Firefox 159.0 修掉這個漏洞，Epoch 說還沒確認少了這個漏洞攻擊是否仍成功。對 Chrome 也試過，沒有做出同級的攻擊。1,000 美元是做下一個版本的邊際成本，整個研究花了超過 10 萬美元。

還不能當真： 159.0 版之後是否仍成立，Epoch 未確認 怎麼查的 →

接下來看 Epoch 有沒有公布 Firefox 159.0 之後的重測，以及有沒有別的團隊在其他軟體上重做修補時差攻擊。159.0 已修掉模型用到的那個漏洞；若之後在同樣 48 小時內做不出攻擊，「每版約 1,000 美元」就只適用於模型還找得到額外漏洞的時候。