你拖着不更新浏览器，AI 正在钻这个空子！补丁刚公开就被 AI 反杀？GLM 5.3 照着官方修复稿把 Firefox 打穿了
Epoch AI 称 GLM 5.3 能读懂 Mozilla 已公开但尚未推送到用户的安全修复，在打补丁的空窗期自动拼出可用的攻击链，而非只写演示代码。
大白话简单说，浏览器厂商修好一个漏洞后，会把改了什么公开出来。以前这中间有个时间差：懂行的人要花时间研究改动、反推漏洞、写出攻击，等大部分人更新完就来不及了。Epoch AI 说他们让 GLM 5.3 去读这些公开的修复记录，模型自己就把攻击步骤拼出来了，还真打中了一个真实的 Firefox 目标。注意这不是「零日漏洞」——漏洞本身是已知的、有补丁的，危险在于很多人还没更新。
对你意味着和你有关的是：以后从「厂商发补丁」到「你必须更新」之间的安全窗口可能被 AI 压得更短，拖着不更新浏览器的风险变高。
Epoch AI 在 X 上发布的实验结论，经 Dev.to 文章转述，Mozilla 方面尚未回应
打开巨象雷达，看今天全部 AI 动态