GLM-5.3 利用 Firefox 未发布补丁构建完整攻击链
In Epoch AI tests, Z .ai’s open-weight GLM 5.3 turned unshipped Firefox security…
GLM-5.3 在红队测试中展现出惊人的自主漏洞挖掘与利用能力，甚至发现了未知漏洞，这对大模型安全评估具有标志性意义，值得从业者关注。
In Epoch AI tests, Z .ai’s open-weight GLM 5.3 turned unshipped Firefox security fixes into working attacks (i.e. built working exploits) on 6 consecutive releases.
在 Epoch AI 的测试中，Z.ai 的开源权重模型 GLM 5.3 将未发布的 Firefox 安全修复程序转化为可利用的攻击（即构建了有效的漏洞利用），连续 6 个版本均成功。
Those fixes sit in public code before reaching the stable browser, disguised as routine changes to slow attackers.
这些修复程序在到达稳定版浏览器之前，以伪装成常规更改的形式存在于公共代码库中，以此延缓攻击者的步伐。
Without a single refusal from any provider, GLM 5.3 still picked out the real patches and built a full exploit chain alone.
在所有提供商均未拒绝的情况下，GLM 5.3 仍独立识别出真正的补丁并构建了完整的漏洞利用链。
The result was a webpage that sent a visitor’s local file to the attacker with no further clicks, a route to stored passwords and cookies.
其结果是一个网页，无需用户进一步点击即可将访问者的本地文件发送给攻击者，从而获取存储的密码和 Cookie。
The researchers first spent over $100K building a safe test system, but after that, each extra Firefox hack cost only about $1,000, and the fastest took 12 hours.
研究人员首先花费超过 10 万美元构建了一个安全的测试系统，但此后每次额外的 Firefox 漏洞利用成本仅约 1,000 美元，最快的一次耗时 12 小时。
Every hack also used a second Firefox bug that nobody knew about, which the AI found by itself and Mozilla fixed on October 27.
每次漏洞利用还使用了一个无人知晓的第二个 Firefox 漏洞，该漏洞由 AI 自行发现，Mozilla 于 10 月 27 日进行了修复。
The researchers tried the same thing on Google Chrome and failed, even after spending about $100K.
研究人员对 Google Chrome 尝试了相同的方法但失败了，即使花费了约 10 万美元。
更进一步：量化金融体系
看懂新闻只是起点——沿量化金融路径，把它变成能交付的工程能力