InfoQ 中文· 凌敏·· 6 小时前AI 评分72
微软漏洞致谢名单显示智谱GLM与古河合作成果,网络安全成商业化新战场
微软一口气致谢 23 个漏洞,背后是智谱 GLM 和一位顶级“白帽”
AI 摘要
智谱GLM因辅助发现23个Windows漏洞获得微软MSRC官方致谢,其中包含一个CVSS评分9.8的严重漏洞,研究者署名为“Yuki Chen using GLM from z.ai”。这一事件标志着长期霸榜微软安全研究榜单的顶级白帽古河加入智谱后,利用前沿AI能力进行自动化挖洞的实战成果落地。
在技术验证层面,GLM-5.3在白盒漏洞验证基准CyberGym上取得84.5%的成绩,领先Anthropic Mythos 5和GPT-5.6 Sol;NIST下属CAISI评估报告将其评为当时网络安全能力最强的开放权重模型。尽管在综合网络安全能力上仍落后于美国最前沿模型约四个月,但智披露GLM-5.3发布一个月后,网络安全已成为其率先实现规模化收入的垂直场景,接入产品与安全业务流程的企业数量已达上百家。
当前全球大模型厂商正将网络安全从单一应用场景升级为展示技术实力、争夺专业客户的关键方向。OpenAI推出Codex Security研究预览版,Anthropic联合多家巨头启动Project Glasswing并投入1亿美元支持安全研究,微软也在探索由多个模型和Agent组成的自动化漏洞研究工作流。随着古河等顶级安全研究员的加入,大模型厂商试图通过结合模型技术与专业攻防经验,构建新的商业化壁垒。
来源:InfoQ 中文 · infoq.cn