一次成功攻击约 1000 美元：开源模型踩着补丁空窗期攻破 Firefox

安全修复公开了，但你还没更新浏览器——这个窗口期以前叫「打补丁的时间差」，现在有了新的名字：AI 攻击者的机会窗口。

一、发生了什么

研究机构 Epoch AI 发布测试报告：广泛可获取的开源权重模型 GLM 5.3，能在安全修复进入公开代码、但尚未推送到用户浏览器之间的空窗期，自主完成对 Firefox 的攻击。测试覆盖 9 月 17 日至 10 月 26 日之间的 6 个 Firefox 版本，每次成功攻击的 API 费用约 1000 美元。

过程几乎没有人工参与。研究者只给了目标版本、基础工具和公开信息，模型收到「研究补丁空窗期」的指令后自己动手：识别哪些代码改动是伪装成常规改进的安全修复，挑出可利用的漏洞，再搭出多阶段攻击链。在一次测试中，它造出一个网页，用户一打开就能读取本机文件并发往外部服务器。最慢的攻击用了 48 小时，最快只花 12 小时。

整个过程中，无论走智谱还是其他 API 渠道，都没有触发任何安全拦截。Firefox 有超过 2 亿活跃用户，一旦被真实利用，保存的密码、登录凭证、本地文档都在射程之内。

研究团队已向 Mozilla 负责任披露。Mozilla 在 10 月 27 日发布的 Firefox 159.0 中修复了其中一个此前未知的漏洞——这个漏洞是模型在每轮尝试中独立重新发现的。

二、跟你有什么关系

如果你是普通用户，威胁不在「AI 今天就能黑你」，而在时间差：漏洞修复公开后、更新推到你设备前的那几天最危险。浏览器和系统更新从「有空再更」改成「出了就更」，是眼下最实在的对策。

如果你是企业运维，路由器固件、老旧系统这类更新慢的设备是重灾区，研究者点名担心的就是它们。清点内网里那些「没人敢动」的设备吧。

如果你做安全防御，要意识到攻击门槛在塌缩：不需要顶级黑客团队，1000 美元预算加一个开源模型就可能复制这类攻击。

三、怎么判断

1. 打开自动更新，别关。Firefox 和 Chrome 都已开始按周推送安全更新，就是在压缩空窗期。
2. 给浏览器更新设一个「当天完成」的标准。补丁公开后的 24 小时，就是新旧防线交接最脆弱的时候。
3. 评估自家资产时把「多久打不上补丁」列进去。更新周期比漏洞本身更能预测风险。

四、三个别信的说法

「开源模型不能用来搞攻击，有护栏。」 这次测试里没有任何护栏触发。开源权重模型的可获取性意味着攻击能力在扩散，指望模型自己拒绝不现实。

「用 Chrome 就安全了。」 研究团队对 Chrome 花了约 10 万美元 API 费也没做出等效攻击，但他们明确说这不证明 Chrome 免疫，可能只是方法和模型还没到位。补丁空窗期是全行业问题，浏览器、手机系统、路由器固件都一样。

「这只是一次学术演示。」 研究者自己承认，他们的操作与真实攻击者的行为无法区分。演示和攻击之间隔着的，只是一个动机。

五、一句话结论

补丁公开那一刻，攻防时钟同时开始走——AI 把攻击方的速度提到了小时级，你的更新策略还停留在月度吗。

信息来源

• 开源权重模型 GLM 5.3 在 48 小时内零人工构建 Firefox 利用链（The Decoder）

功能与价格以官方公告为准。本文写于 2026 年 10 月 31 日。