AI 安全研究机构 Epoch AI 公布的一项实验结果显示，开源权重模型已具备将公开漏洞信息转化为实际攻击的能力。测试对象为 Z.ai 在八月发布的开源权重模型 GLM 5.3。

实验聚焦于安全领域所称的 patch gap，即厂商已发布补丁、但更新尚未推送到终端用户手中的时间差。GLM 5.3 在该窗口期内自主完成了网页攻击的构建，整个过程未依赖人工介入。

据 Epoch AI 披露，攻击效果为访客仅访问页面即可触发，攻击者能够读取访客电脑上的文件。测试覆盖 9 月 17 日至 10 月 26 日期间发布的 Firefox 版本，六个版本全部被攻破。

该结果将 patch gap 这一传统运维问题与开源权重模型的自主攻击能力联系起来：补丁发布到用户更新之间的时间差，可能成为模型自动挖掘并武器化漏洞的窗口。实验涉及 Mozilla 的补丁发布流程与 Z.ai 的模型能力，具体影响范围以原始实验披露为准。