# Epoch：开放权重的 GLM 5.3 每次花约 1000 美元，把 Firefox 已公开未推送的补丁变成可用攻击
- 事件 ID：evt-20261101-04
- 日期：2026-11-01　截至：2026-11-01 08:13（北京时间）
- 证据等级：媒体报道
- 来自：https://www.newtoken.link/daily/2026-11-01#evt-20261101-04
为什么重要：今年以来，前沿实验室的思路是：最强的网络安全能力只给防守方提前用，对外严格限制。Epoch 的结果说明，这个思路有一个结构性漏洞：开放权重模型已经够用了，而补丁一公开，本身就指明了漏洞在哪里。我的立场是：「限制最强模型」挡不住这类攻击，真正要改的是软件的发布节奏：补丁从公开到推送的时间要压缩，用户更新要更快。Firefox 和 Chrome 已经改成每周更新，但路由器固件、手机系统这些更新慢的软件，风险会大得多。对普通人，这条消息最直接的含义很朴素：浏览器和系统的自动更新不要关。反方检验：攻击依赖一个未公开漏洞，修复后难度会明显上升；Epoch 没有在 159.0 上验证；Chrome 没被攻破；实验的前期投入超过 10 万美元，「1000 美元」是搭好环境后的边际成本。
## 来源（2 条）
- [Epoch AI：开放权重模型可以利用补丁窗口](https://epoch.ai/publications/open-weight-models-patch-gap)
- [The Decoder：GLM 5.3 在 48 小时内零人工构建 Firefox 攻击链](https://the-decoder.com/open-weight-model-glm-5-3-built-full-firefox-exploit-chains-with-zero-human-input-in-under-48-hours/)（媒体报道）