智东西

作者 | 陈骏达

编辑 | 李水青

智东西 10 月 15 日报道，昨天深夜，全球顶级安全研究员古河（本名陈雪斌，Yuki Chen）在 X 平台上官宣，他已经加入智谱，从事网络安全相关研究。

古河是业内知名的网络安全研究员，是前 360 漏洞研究院院长，也曾在网安平台 Trend Micro（趋势科技）担任安全研究员，在赛博昆仑担任首席技术官兼昆仑实验室负责人。

他连续多年位列 MSRC（微软安全响应中心）" 最具价值安全研究者 " 年度榜单榜首，是全世界安全研究者中登顶该年度榜单次数最多的研究者，也是首位登顶该榜的中国研究者，还曾两次斩获有 " 黑客奥斯卡 " 大奖之称的 The Pwnie Awards，分别是最佳远程漏洞奖和史诗级成就奖。

智谱 Z.ai 负责人李子玄第一时间欢迎了古河的到来，他称古河将继续帮助社区利用 GLM 构建更安全的网络空间。

在官宣加入智谱的推文中，古河还晒出了一批他利用 GLM 模型发现的安全漏洞，包括一个评分高达 9.8 分的高危（Critical）级别的 OpenSSH 远程未授权代码执行漏洞。这批安全漏洞一共 23 个，均获得了 MSRC 致谢。

按照微软的处理流程，外部提交的漏洞需经 MSRC 复核确认并完成修复后，才会在安全更新中公开致谢。这意味着这批由古河和 GLM 共同发现的漏洞，已经通过了严苛的漏洞确认流程。

这并非 GLM 系列模型在网络安全领域首次立功。智谱披露，自 GLM-5.2 起，他们联合多支安全团队在真实代码库中挖洞，经专家复核、去重后累计发现 2436 个漏洞，其中 1097 个为中高危。

商业化方面，GLM-5.3 发布约一个月后，网络安全已成为智谱率先实现规模化收入的垂直场景，已有约 100 家安全企业将 GLM 接入产品与业务流程。

如今，网络安全已成为大模型的重要应用场景。一方面，大模型发掘漏洞的能力不断提升，在某些场景已经可以独立完成从发现到验证的完整挖洞流程。另一方面，AI 也在改写网安攻防节奏，AI+ 网安的全新赛道正加速成型。