一个公开可下载的模型，在不到两天里，把公开的安全补丁变成了能用的攻击代码——没有人类写一行利用代码。
发生了什么
据 The Decoder 报道，Epoch AI 的研究人员测试了开源权重模型 GLM 5.3，结果显示该模型能够自主将公开的安全修复信息转化为可运行的漏洞利用，并在 Firefox 官方更新送达用户之前完成这一过程。测试中它独立攻破了六个 Firefox 版本，每次尝试的 API 费用约为 1000 美元，且没有触发所测试的任何一家模型提供方的安全防护机制。整个过程零人工输入，耗时不到 48 小时。
需要说明的是，这些结论来自 Epoch AI 的测试与报道转述，具体的方法细节、版本范围和成功率分布，还需以原始研究为准。
为什么重要
这件事的关键不在"AI 会写攻击代码"，而在于三个条件同时成立。
第一是时间窗口。漏洞披露到补丁普及之间存在天然空档，攻击者历来靠这个窗口获利。过去这个窗口的利用效率受限于人力——能读懂补丁、定位根因、写出稳定利用链的人很少。现在这个瓶颈被大幅削弱。
第二是开源权重。GLM 5.3 可被任何人下载和本地部署，这意味着能力扩散不受 API 条款、速率限制或内容审核约束。厂商侧的"防护机制未被触发"，恰恰说明依赖提供方拦截这条路在开源权重面前基本失效。
第三是成本量级。单次约 1000 美元的 API 费用听起来不低，但对照一个可远程触发的浏览器漏洞在黑市的定价，这个数字已经进入"可批量尝试"的区间。攻击的经济学正在改变。
影响与看点
对浏览器与基础设施厂商而言，补丁发布策略需要重新审视：差分补丁本身就是攻击说明书，缩短"修复公开"到"用户实际更新"的间隔，比以往更紧迫。自动更新覆盖率、静默更新、缓解措施先行，都会从最佳实践变成硬要求。
对安全研究者，这类模型是双刃剑。同样的能力可用于补丁根因分析、漏洞复现和自动化测试用例生成，防守方的产能也可能因此提升。
对模型提供方，"我们做了安全对齐"的声明需要更具体的验证口径——测试显示防护未被触发，说明现有红队方法对"合法安全研究语境下的攻击性任务"识别不足。
对普通用户，最实际的动作仍是及时更新浏览器，不要长期搁置待重启的更新提示。
一个值得持续跟踪的判断：当漏洞利用的边际成本降到千美元级、且能力可离线持有，安全行业的竞争重心会从"谁能发现漏洞"转向"谁能更快完成修复部署"。
