古河加入智谱，GLM助力微软发现23个Windows漏洞

10月14日，长期活跃于微软安全研究领域的白帽研究员古河（Yuki Chen）在社交平台宣布加入智谱。他表示，希望借助前沿人工智能技术，推动构建更安全的网络空间。

微软近期公布的安全更新致谢名单显示，古河及其团队借助智谱GLM开展研究，发现了23个Windows漏洞，其中包括一个CVSS评分9.8的严重漏洞。公开漏洞记录中的研究者署名为“Yuki Chen using GLM from z.ai”。

古河拥有超过15年攻防安全研究经验，曾在2019年以及2021年至2024年五次登顶微软MSRC年度最具价值安全研究者榜单，并成为首位获得该榜第一名的中国安全研究员。他还两次获得The Pwnie Awards，曾在Pwn2Own、天府杯等赛事获奖，并担任过360漏洞研究院院长。漏洞挖掘通常需要研究人员理解系统架构、分析海量代码并反复验证，AI则可辅助代码阅读、调用链分析和漏洞确认。

这并非GLM首次用于安全研究。智谱披露，GLM-5.2曾在269个真实项目中发现2436个漏洞，其中1097个属于中高危，覆盖内核、操作系统、浏览器引擎和开源基础组件，相关问题已陆续提交CNNVD、CNVD。GLM-5.3进一步加入漏洞数据与训练环境，在CyberGym白盒验证基准中得分84.5%，高于GLM-5.2的77.2%。

Anthropic报告称，GLM-5.3已能自主构建端到端漏洞利用程序，在ExploitBench的410次尝试中成功50次，接近Claude Mythos Preview的56次。NIST下属CAISI则将其评为当时网络安全能力最强的开放权重模型，但认为它与同期美国前沿模型综合能力仍相差约四个月。

网络安全正成为模型厂商竞争的新领域。OpenAI推出Codex Security，Anthropic联合多家科技公司开展Project Glasswing，并计划提供最高1亿美元模型额度；随后又推出面向专业团队的Cyber Verification Program，微软也通过FORGE Lab探索多模型、智能体协作的漏洞研究流程。智谱称，GLM-5.3发布一个月后，已有上百家安全企业接入其产品和业务。古河的加入，可能进一步推动模型能力与专业攻防经验结合，但其具体职责仍待后续披露。