我想嘗試保障我的賬戶安全
短帖
WHALE WATCHER
·
--
AI 現在能利用 Mozilla 自己的漏洞修復來攻擊 Firefox
Epoch AI 的研究人員發現，AI 模型能夠讀取 Mozilla 爲 Firefox 發佈的安全修復，並在大多數人更新瀏覽器之前，將這些修復轉化爲可行的攻擊。
關鍵要點
Epoch AI 表示，GLM 5.3 能夠自主利用近期版本的 Mozilla Firefox 中的漏洞，攻擊者利用的是已公開但用戶尚未應用的修復補丁
Epoch 發文稱，這次攻擊依賴的是已發佈但尚未推送的修復補丁，因此將其說法限定在補丁發佈與推送之間的窗口期
Epoch 報告稱，該模型完成了足夠多的攻擊鏈步驟，成功攻陷了一個真實的瀏覽器目標，而不只是生成示例代碼片段
關鍵要點
Epoch AI 表示，GLM 5.3 能夠自主利用近期版本的 Mozilla Firefox 中的漏洞，攻擊者利用的是已公開但用戶尚未應用的修復補丁
Epoch 發文稱，這次攻擊依賴的是已發佈但尚未推送的修復補丁，因此將其說法限定在補丁發佈與推送之間的窗口期
Epoch 報告稱，該模型完成了足夠多的攻擊鏈步驟，成功攻陷了一個真實的瀏覽器目標，而不只是生成示例代碼片段