据Epoch AI公布的研究，智谱于8月发布的开源权重模型GLM 5.3能够利用所谓「补丁窗口期」（patch gap）发起自主攻击：当Mozilla已发布安全补丁但尚未推送至用户时，模型可自行分析补丁内容反推出漏洞，构建网页攻击载荷，用户仅访问页面即可能被读取本地文件。实验在48小时内完成，攻破了9月17日至10月26日间发布的全部六个Firefox版本，单次攻击的API成本约1000美元，且测试过程中未触发被测提供商的护栏。
这项实验的价值不在于「AI会黑客攻击」这一惊悚结论，而在于它量化了一个具体的安全经济学问题：漏洞从补丁发布到大规模推送之间存在时间差，过去这段时间的利用门槛是稀缺的人类专家经验，如今被压缩成一次约千美元的API调用。防御方的窗口期正在被系统性侵蚀。
开源权重模型让这一问题更加棘手：模型一旦发布，提供方无法收回，也无法通过API层护栏约束下游使用。业界的应对方向正从「训练时对齐」转向「运行时控制」——补丁分级灰度推送、终端侧攻击面收敛、智能体行为实时审计，以及针对高风险能力的分级授权。这场攻防的节奏，将由补丁分发速度与模型能力增长速度的赛跑决定。