Epoch AI 測試發現，8 月推出的開源模型 GLM 5.3 只需約 1,000 美元算力，就能將 Mozilla 已公佈但尚未推送嘅安全修復逆向分析，變成可實際攻擊 Firefox 用户嘅漏洞利用。
千幾蚊買一個「能偷走你檔案」嘅武器
假設你係 Firefox 用户，打開一個網頁、讀完、離開，冇點過任何嘢。但 Epoch AI 嘅實驗指出，單係載入個頁面，就可能已經畀攻擊者讀走你電腦入面嘅任何檔案，包括瀏覽器儲存嘅密碼同驗證 cookie——冇下載、冇彈窗、冇任何請求你同意嘅提示，攻擊者就足以攞住呢啲資料冒充你登入某些服務。
而完成呢件事嘅，唔係咩頂級國家機器，而係一個幾月前就向公眾開放嘅開源模型。
Patch gap：修復公佈到用户收到之間嘅窗口
安全界向嚟都知道有個弱點叫「patch gap」：安全修復已經對外公佈，但尚未推送到位全部用户之前，個窗口就係攻擊者嘅機會。以前利用呢個窗口要好多時間、專業知識，或者專門嘅前沿模型權限，所以真正能做嘅攻擊者唔多。
Epoch AI 嘅新實驗，就係想測嚇而家呢個窗口仲危唔危險。佢哋用咗 Z.ai 於 8 月推出、廣為可用嘅開放權重模型 GLM 5.3。模型用咗即將推出嘅安全修復資訊，構建咗一個網頁：當 Firefox 用户訪問個頁，佢會自動讀取訪客電腦上嘅檔案並傳返俾攻擊者，全程唔需要用户再做任何操作。呢個方法成功覆蓋咗 9 月 17 日至 10 月 26 日之間發布嘅全部六個 Firefox 版本，而且只用咗每個版本發布時點可得嘅公開資訊。
成本幾耐？快到幾耐？
Epoch AI 特別設計咗個模擬「資源有限、手法唔高明」嘅駭客環境。總研究開支超過 10 萬美元 API 費用，包括搭建真實離線環境同前期測試。但一旦整個環境準備好，每成功攻擊一個 Firefox 版本嘅算力成本只係大約 1,000 美元。研究團隊畀咗模型最多 48 小時揾漏洞，最快一次只係用咗 12 小時。
過程都唔係咁輕鬆。其中一次，模型識別到 Firefox 即將修復嘅一個記憶體錯誤，發展咗一個方法去讀取同改寫瀏覽器內記憶體。但 Firefox 嘅安全保護仍然阻擋咗模型讀取目標檔案，所以模型將初個漏洞利用同多個額外階段串聯，過程中診斷崩潰、放棄冇效嘅路線、反覆試錯，直到光係訪問網站就足夠觸發檔案存取。
針對最新 Firefox 版本嘅所有攻擊，都靠串聯「patch gap 漏洞」同另一個未公開嘅漏洞，繞過正常保護。呢個未公開漏洞已經分享俾 Mozilla，並於 10 月 27 日嘅 Firefox 159.0 版本修復。
原文最後一段標題係「我哋嘅實驗沒觸發咗安全護欄」，即實驗過程中冇成功激活任何安全防護機制，但正文喺「We did not trigger any」一句之後即被截斷，完整結論無法確認。
模姐驗嚇貨
呢個結果最唔舒服嘅位唔係「AI 好勁」，而係呢件事嘅門檻低到幾咩：唔需要前沿模型、唔需要專門資質、唔需要數萬美元預算，一個幾月前就買得到嘅開放權重模型，千幾蚊算力就搞掂一個能實際偷走你密碼嘅攻擊。以前呢啲事要頂尖安全研究員加前沿模型權限先做到，而家變成「有張網卡就試嚇」。
而防禦者一方反而慢半拍：Anthropic 嘅 Glasswing、OpenAI 嘅 Daybreak 呢啲計劃畀防禦方早期接觸前沿模型去識別同修復漏洞，但攻擊方只需要睇到「修復公告」就夠知邊度有問題。修復對攻擊者嚟係「地圖」，唔再係「牆」。
對普通用户：呢個唔係「AI 有風險」呢類空話，係一個具體、已測試、成本極低、而且針對你每日用緊嘅瀏覽器嘅實際威脅。最實際嘅動作就係及時更新瀏覽器，縮短 patch gap 對你嘅實際暴露時間。
模姐｜深度調教
