WORLDTECH网络安全 单一来源
GLM-5.3利用Firefox漏洞，Mozilla随之发布补丁
由 WORLDTECH 译自英文。事实、数字、名称和来源均与英文原文一致。 English
事件经过
研究人员发现，Z.ai的GLM-5.3能够利用六个版本的Firefox，方法是依据尚未推送给用户的安全修复来构造漏洞利用代码（即把缺陷转化为入侵途径的一段代码）。在这些发现之后，Mozilla修复了一个相关漏洞。
红队的发现 相关细节来自Anthropic前沿红队于9月29日发布的一份报告。该团队评估了Z.ai于2026年8月14日发布的GLM-5.3。Anthropic是一家总部位于旧金山的人工智能公司，其产品和服务包括Claude和Claude Code。
此次事件凸显了随着开放权重模型（即训练参数可供任何人下载的模型）能够大规模利用漏洞，人工智能安全防护的必要性日益增长。
在此次测试中，该模型的专长是JavaScript（一种高级编程语言）引擎，即浏览器中运行你所访问的每个网站代码的部分。
在Anthropic的ExploitBench基准测试中，GLM-5.3在410次尝试中成功生成了50个可用的漏洞利用代码，成功率为12.2%。
作为对比，Anthropic自家的Claude Mythos Preview在同一基准测试中生成了56个漏洞利用代码。