跳到正文
热点事件持续更新

智谱GLM辅助发现23个微软漏洞,古河加盟成果落地

1 篇报道1 个报道来源59 分钟前更新

先了解这件事

AI 综述

2026年10月15日,InfoQ中文报道显示,微软MSRC官方致谢名单中出现智谱GLM与研究者古河的合作成果。致谢记录表明,智谱GLM辅助发现了23个Windows系统漏洞,其中包括一个CVSS评分为9.8的严重漏洞,相关署名标注为“Yuki Chen using GLM from z.ai”。该事件被视为古河加入智谱后,利用前沿AI能力进行自动化漏洞挖掘的实战落地。在技术验证方面,报道提及GLM-5.3在白盒漏洞验证基准CyberGym上取得了84.5%的成绩,领先于Anthropic Mythos 5和GPT系列模型。

AI 根据报道生成 · 57 分钟前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月15日
  1. InfoQ 中文
    微软漏洞致谢名单显示智谱GLM与古河合作成果,网络安全成商业化新战场

    智谱GLM因辅助发现23个Windows漏洞获得微软MSRC官方致谢,其中包含一个CVSS评分9.8的严重漏洞,研究者署名为“Yuki Chen using GLM from z.ai”。这一事件标志着长期霸榜微软安全研究榜单的顶级白帽古河加入智谱后,利用前沿AI能力进行自动化挖洞的实战成果落地。 在技术验证层面,GLM-5.3在白盒漏洞验证基准CyberGym上取得84.5%的成绩,领先Anthropic Mythos 5和GPT-5.6 Sol;NIST下属CAISI评估报告将其评为当时网络安全能力最强的开放权重模型。尽管在综合网络安全能力上仍落后于美国最前沿模型约四个月,但智披露GLM-5.3发布一个月后,网络安全已成为其率先实现规模化收入的垂直场景,接入产品与安全业务流程的企业数量已达上百家。 当前全球大模型厂商正将网络安全从单一应用场景升级为展示技术实力、争夺专业客户的关键方向。OpenAI推出Codex Security研究预览版,Anthropic联合多家巨头启动Project Glasswing并投入1亿美元支持安全研究,微软也在探索由多个模型和Agent组成的自动化漏洞研究工作流。随着古河等顶级安全研究员的加入,大模型厂商试图通过结合模型技术与专业攻防经验,构建新的商业化壁垒。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。