Epoch：开放权重的 GLM 5.3 每次花约 1000 美元，把 Firefox 已公开未推送的补丁变成可用攻击
为什么重要：今年以来，前沿实验室的思路是：最强的网络安全能力只给防守方提前用，对外严格限制。Epoch 的结果说明，这个思路有一个结构性漏洞：开放权重模型已经够用了，而补丁一公开，本身就指明了漏洞在哪里。我的立场是：「限制最强模型」挡不住这类攻击，真正要改的是软件的发布节奏：补丁从公开到推送的时间要压缩，用户更新要更快。Firefox 和 Chrome 已经改成每周更新，但路由器固件、手机系统这些更新慢的软件，风险会大得多。对普通人，这条消息最直接的含义很朴素：浏览器和系统的自动更新不要关。反方检验：攻击依赖一个未公开漏洞，修复后难度会明显上升；Epoch 没有在 159.0 上验证；Chrome 没被攻破；实验的前期投入超过 10 万美元，「1000 美元」是搭好环境后的边际成本。
本页是事件档案；当日判断见 2026-11-01 简报。