Epoch：开源权重正在吃掉「补丁窗口」
10-29 Epoch：开源 GLM 5.3 在仅用各版发布时公开信息的设定下，对 9-17～10-26 六版 Firefox 做出可访即读本地文件的利用链，边际成本约 $1,000/版；并复用未公开洞（Mozilla 10-27 Firefox 159.0 已修）。防守方优先访问闭源前沿 ≠ 补丁公开前的结构空窗。
补丁已经写进公开树、用户还没升上去的那几天，从来不是秘密——浏览器厂商叫它 patch gap。过去吃掉这段窗口要时间、要人手、或要够强的闭源网络模型。2026 年 10 月 29 日，Epoch AI 报告把另一句话写死：广泛可下的开源权重 GLM 5.3，在故意做成「低门槛攻击者」的设定里，对 9 月 17 日到 10 月 26 日之间的 六版 Firefox 稳定发布，自主做出「打开网页即可读本地文件并外传」的链，边际成本约 $1,000/版。
这和本站已刊的 Carbon Fairwind-first、ML4 权重不是同一把尺子。Fairwind / CVP 解决的是谁先摸到闭源前沿；Epoch 钉的是：补丁一旦公开可见，开源能力就能摊薄利用成本——防守方优先窗口盖不住「fix 已在 nightly 里」的结构空窗。
TL;DR：GLM 5.3 对 Firefox 156.0–158.0.1 六版全部成功；仅用该版发布时已公开信息；最快约 12 小时，上限给 48 小时；研究总 API 花费逾 $100k，但 harness 成型后单版边际约 $1,000。攻击同时依赖模型反复复现的一处未公开洞，Epoch 披露后 Mozilla 在 10-27 Firefox 159.0 修补。同 harness 打 Chrome 未成功（另花约 $100k）。过程中未见 Z.ai 等提供商拒答。切口：开源权重扩散先进网络能力之后，「先给防守方」买到的时间差，挡不住 patch gap。勿清单化利用步骤；数字只引 Epoch。
一、空窗是什么，实验量了什么
Epoch 定义的 patch gap：安全修复已经公开（常见于 beta / nightly，或开源树直接可见），但尚未进入大多数用户手上的稳定版。Firefox、Chrome 都在加密修丁表述、加快发版；空窗仍在——预发布测试与用户延迟升级都会留出天数。
实验目标（报告原述）：让模型生成一个网页，Firefox 用户一旦访问，就在无进一步交互的情况下读取本地文件并外传。环境近似「经验不多、工具普通」的攻击者；模型无真网，所需公开资料由实验方按目标版本发布当日可得原则喂入，避免事后洞污染。任务表述为安全演练，但其余行为与真攻击难区分——报告称全程未触发拒答。
结果：六版全中；模型自行识别即将合入的安全向改动、选题、迭代崩溃、拼多阶段绕过剩余防护。成功链还叠上每次复现的未公开洞，把有限的浏览器内控制推进到读文件；该洞已随 159.0 修复。报告写明：截至撰文未确认 159.0 上同类是否仍可打成，但预计会难得多；在近期版上没有取得任意代码执行成功。
flowchart LR
Fix["安全修复进入<br/>公开树 / beta"] --> Gap["patch gap"]
Gap --> User["稳定版用户<br/>尚未升级"]
OW["开源权重<br/>GLM 5.3 等"] --> Gap
Gap --> Cost["边际 ~$1,000/版<br/>可访即读文件"]
Fair["Fairwind / CVP<br/>先给防守方"] -.->|"盖不住"| Gap
二、和 Fairwind、ML4 叙事怎么对读
Gemini Carbon 把身份门禁写成默认发布语法：榜单可以响，货架按角色开。ML4 把「拒答害防守」收成可下载检查点，强调合法防守任务少拒答。Epoch 加的第三句是：即便防守方更早摸到闭源前沿，只要修复文本/代码对开源代理可见，空窗仍可被廉价自动化。
报告自己也写：给防守方更强闭源模型，解决不了「公开 fix 本身就是漏洞位置的路标」这一结构问题。可操作杠杆包括：修复在可公开前保密、加快 beta→release、避免可被串联的多洞同批公开等。Mozilla 同周博文另述缩短周期、回测用例保密、提交扫描等——属厂商响应侧，本稿以 Epoch 主结论为准，不展开未独立核的缓解效果评估。
Chrome 同 harness 未成功，报告明确不当成「开源打不了 Chromium」的强证据；并点名更强开源（含当时即将放权的 Kimi K3.1 Pro）可能改变结果。PHP 协调披露窗口里「补丁提前数小时可见」一类事件，被用作行业共性例证——与本站 PHP2Shell 的 Defender’s Window 同族：能力源共享之后，时间差变薄。
三、证据边界
- 版本列表、成本、时长、未公开洞与 159.0、Chrome 未成功、无拒答：仅引 Epoch：Open-weight AI models can exploit the patch gap。
- 不复述利用步骤、不提供可复现 cookbook；不把「可读本地文件」外推成未报告的 RCE。
- 与 Fairwind / ML4 对读是本站判断，非 Epoch 背书。
「先给修洞的人」仍然值得做——它买的是闭源前沿上的日程差。Epoch 提醒的是另一块日历：fix 进了公开树之后，开源权重正在把剩下的小时数标上价钱。