一個開源權重的人工智慧模型展現了以往需要資深漏洞開發人員耗費大量時間才能完成的能力：將尚未推送给用戶的安全修補程式轉化為可用的瀏覽器攻擊程式。根據Anthropic前沿紅隊的研究，Z.ai發布的開源權重模型GLM-5.3利用已撰寫但尚未公開發布的安全修補程式，攻擊了六個Firefox瀏覽器版本。研究結果曝光後，Mozilla修補了一個相關漏洞。

紅隊發現了什麼

詳細內容載於Anthropic前沿紅隊9月29日發布的報告，該團隊評測了Z.ai於2026年8月14日發布的模型GLM-5.3。在本輪測試中，該模型的專長被證明是JavaScript引擎——即瀏覽器中運行用戶所訪問的每個網站代碼的組件。由於JavaScript引擎需要處理來自開放網路的不可信代碼，它們一直是漏洞開發的主要目標，這一模式也與報告後文引用的Chrome V8漏洞相呼應。

在Anthropic的ExploitBench基準測試中，GLM-5.3在410次嘗試中產出了50個可用的攻擊程式，成功率為12.2%。作為比較，Anthropic自家的模型Claude Mythos Preview在同一基準測試中完成了56個攻擊程式。

Firefox方面的結果是報告中最引人注目的部分。根據研究發現，GLM-5.3利用已撰寫但尚未推送的安全修補程式攻擊了六個Firefox版本——實際上是將未發布的補丁轉化為可用的攻擊代碼。時機對防禦者而言至關重要：在修補程式推送之前，其所修復的漏洞仍然存在於用戶實際運行的瀏覽器版本中。

引導式環節與更便宜的小兄弟

紅隊的評測不僅限於基準測試分數。據報導，在引導式研究環節中，GLM-5.3識別出多個新漏洞，並將其組合成一個重要攻擊程式——能夠從目標機器讀取任意檔案，包括SSH金鑰。

較小的版本GLM-5.3-Flash也展現了攻擊能力。它將已知漏洞鏈結在一起，包括被追蹤為CVE-2026-11645的Chrome V8漏洞，構建了一個ARM64攻擊程式。該工作的API成本約為20.40美元——這為底層模型存取成本之低廉提供了具體數據，不過該數字涵蓋的是Flash版本針對已知漏洞的工作，而非報告中的Firefox研究結果。

至於旗艦模型本身，GLM-5.3配備100萬token的上下文窗口，是GLM-5.2的演進版本，其新能力歸因於後訓練而非從零重建。

基本失效的防護措施

Anthropic報告指出，使用基本技術即可在64%至100%的情況下繞過該模型的防護措施。

該模型分發範圍之廣使這些數字更具分量。GLM-5.3的權重已在Hugging Face上被下載超過130萬次，由於該模型是開源權重的，這些副本可以在任何地方運行——不受任何使用政策或監控系統的約束。防護薄弱的閉源模型可由其開發者修補；而防護薄弱的開源權重模型一旦被下載130萬次，就無法被召回。

為何其影響超出Firefox

Mozilla的回應表明系統在運作，至少這一次是如此。研究結果促成了對受影響Firefox版本的協同修補。

誰進行了測試也值得注意。Anthropic本身開發競爭模型Claude Mythos Preview，並將其與GLM-5.3直接比較。這些數據來自Anthropic自身，讀者在看待這些數字時應考慮這一背景。值得關注的自然後續問題是，Anthropic之外的獨立評測能否證實所報告的攻擊成功率。

披露聲明：本文由Diego Almada Lopez編輯。

來源：CryptoBriefing