一个开源权重模型，把 Mozilla 还没来得及推送给用户的补丁变成了武器。Epoch AI 的实验显示，Z.ai 八月放出的 GLM 5.3 借助已公开但尚未落地的漏洞细节，自主拼出一条完整的网页攻击链：访客只要打开页面，本地文件就可能被读走。9 月 17 日到 10 月 26 日之间发布的六个 Firefox 版本，一个没躲过。
真正的麻烦来自补丁缺口被自动化，而不是模型本身有多聪明。开源项目修完漏洞要提交、要公示，浏览器厂商还得走测试、签名、分发，中间那段窗口期本来就是公开的秘密。过去要利用这段空档，需要有人懂逆向、有人写利用、有人反复试错，成本高到多数攻击者懒得碰。现在一个模型把这几步串了起来，试探、变形、再试，直到打通。防守方还在按周排期，进攻方已经按秒迭代。
Epoch AI 给出的评分是 77 分，不算惊艳，但方向足够刺眼。把未修补的漏洞交给一个能自己动手的模型，等于把零日窗口从“几天”压缩到“一次推理”。这也让“开源权重”这个标签变得微妙：能力一旦落到权重里，谁也收不回来。浏览器的补丁流程该提速了，慢一步，代价就是用户硬盘里的东西。
