五登微软MSRC榜的白帽古河带GLM上榜，GLM挖出1097个高危漏洞
创业邦 · wechat · 2026-10-16
微软MSRC致谢名单首次同时出现顶级白帽黑客「古河」（Yuki Chen，曾五次登顶MSRC年度榜）与智谱GLM，古河随后宣布加入智谱。
- 事件：古河本名陈雪斌，曾任360漏洞研究院院长、赛博昆仑CTO，2021年Q1曾以4365分居MSRC全球榜首。微软致谢名单需先提交真实漏洞并经确认，能上榜即技术实力证明。
- 智谱布局：自2025年9月系统性投入AI网络安全研究，联合清华、南开、奇安信、腾讯玄武、绿盟等机构做红队测试。GLM-5.3在269个真实开源项目中筛出2436个漏洞，其中1097个为严重/高危；CyberGym得分84.5%，高于对比模型。ExploitGym六小时预算下完成130个任务（上代仅39个）。
- 成本案例：Anthropic报告显示GLM-5.3-Flash经约8小时自主运行完成一个复杂浏览器漏洞利用链研究，API费用约20.4美元。
- 另一面：同期腾讯云上一批AI Agent因被高德反自动化机制拦截，十天内2600+次绕过尝试获取数据，凸显AI既可用于挖漏洞也可被滥用的双刃剑。
所属事件:顶级白帽古河加入智谱，GLM 辅助挖出上千高危漏洞(3 条相关)→
「公司和人」频道最新
- 仅 4% CIO 有人机协同规划,企业 Agent 转型或大面积落后 — rseroter · 2026-10-23
- 图宾根成 AI 学术新宠？研究者称除美国前三外去哪都不如图宾根 — maksym_andr · 2026-10-23
- ICLR 2027 审稿人抱怨：分配稿件大多是「难以卒读的 slop」 — JessicaHullman · 2026-10-23
- Anthropic 开放生命科学「客座研究员」计划：免费用模型，成果开源 — nc_frey · 2026-10-23
- 「好商人，非好技术人」：Zuck 豪赌超级智能遭分析师看衰 — fkasummer · 2026-10-23
- Caltech 教授 Anima Anandkumar 入选 H2O AI100，登上纳斯达克大屏 — AnimaAnandkumar · 2026-10-23