Epoch AI 称，在其受控实验中，开放权重模型 GLM 5.3 根据 Mozilla 已公开、但尚未推送给用户的修复信息，构造出恶意网页：用户仅访问页面，就可能被读取本机文件。研究者表示，按各版本发布时可获得的信息进行测试，攻击覆盖了 9 月 17 日至 10 月 26 日发布的六个 Firefox 版本。

成本不能只看“每个版本约 1000 美元”。研究团队称，搭建离线环境和前期测试的 API 总支出超过 10 万美元；环境就绪后，成功攻击每个版本约需 1000 美元计算费用。最近版本的攻击还串联了另一个未公开漏洞；研究者已向 Mozilla 报告，该漏洞在 10 月 27 日发布的 Firefox 159.0 中修复。

这是研究实验，不是已观察到针对公众的真实攻击。团队对 Chrome 的类似尝试未成功，也明确表示这不足以证明 Chrome 不会受到更强方法攻击。对软件维护者而言，值得关注的是修复公开与用户收到更新之间的时间窗口，而非把单次实验外推为所有浏览器的风险水平。

据 TechCrunch 报道，Reddit 在第三季度财报电话会上宣布，将转向以登录为主的使用体验。公司称，10 月来自搜索的引荐平均每周减少超过 100 万次。第三季度全球日活为 1.303 亿，美国日活从第二季度的 5320 万降至 5070 万，同比下降 2%。

报道认为，调整既涉及对 AI 抓取的数据控制与授权，也涉及登录用户的广告变现。实施边界比“全面关闭未登录访问”窄：Reddit 计划在第四季度先于美国以外的选定市场测试，尚无全球推出时间表，并承认未登录首页仍有价值。

对依赖公开社区页面做搜索分发或信息采集的团队，这是值得跟踪的平台入口变化；但目前不能据此认定全球用户已必须登录，也不能将搜索引荐减少全部归因于 AI 搜索。

Anthropic 开发者关系人员在 X 上称，Max20 现更名为 Ultra，价格和总体额度不变，已认证账号不再有五小时限制。原帖没有给出具体价格、认证标准、未认证或新账号的规则，也没有说明总体额度的计算细节，不能把这条短帖解读为所有订阅用户均取消短周期限制。