五登微软安全榜首的白帽古河携 GLM 登上微软致谢名单

APPSO · wechat · 2026-10-15

国内顶级白帽黑客「古河」(陈雪斌,曾任 360 漏洞研究院院长、赛博昆仑 CTO,五次登顶微软 MSRC 年度安全研究员榜)在用智谱 GLM 辅助挖掘漏洞后,以「Yuki Chen using GLM from z.ai」之名登上微软官方致谢名单,并宣布加入智谱。智谱自 2025 年 9 月起系统性投入 AI 网络安全研究,与清华、奇安信、腾讯玄武等机构合作做红队测试。

据官方数据,GLM-5.3 已从 269 个真实开源项目中找出 2436 个漏洞,其中 1097 个为严重或高危;CyberGym 得分 84.5%,超过 Anthropic Mythos5 与 GPT-5.6 Sol。成本对比也很惊人:一次约 8 小时的浏览器漏洞利用链研究,API 费用仅约 20.4 美元。文章同时报道了另一面:腾讯云上一批 AI Agent 十天内 2600 多次绕过高德反自动化机制抓取数据,凸显大模型既能帮人挖洞修复、也可能被滥用攻击的双刃属性。