五次登顶微软安全榜的白帽黑客古河加入智谱,投入AI安全研究
曾五次登顶微软MSRC年度安全研究员榜单的白帽黑客古河(本名陈雪斌,英文名Yuki Chen)10月16日在X平台发布动态,宣布加入智谱。他在动态中写道“New journey, new mission!”,并表示很高兴有机会借助前沿AI的力量参与建设更安全的网络空间,同时提到了Z.ai。
古河此前曾任360漏洞研究院院长、赛博昆仑CTO,长期在Windows、浏览器等系统中寻找高危漏洞。他在微软安全社区亦有长期积累:曾五次获得微软MSRC年度安全研究员称号,并获Pwnie Awards相关荣誉;2021年第一季度以4365分位列MSRC全球安全研究人员排名第一。微软安全响应中心(MSRC)近日公布的致谢名单中,出现了“Yuki Chen using GLM from z.ai”的字样,显示他已在漏洞研究中使用智谱的GLM模型。
智谱自2025年9月起系统投入人工智能网络安全研究,并与多家安全研究机构合作开展模型红队测试、模型安全性评估及真实软件项目中的漏洞研究。据GLM-5.3发布信息,相关合作已在269个真实开源项目中发现2436个经初步筛选并去重后的漏洞,其中1097个为严重或高危漏洞。2026年9月29日,Anthropic发布的一份研究报告提到,研究人员让GLM-5.3-Flash在隔离环境中研究一个已知浏览器漏洞,模型运行约八小时,API调用费用约20.40美元,最终完成了一个复杂漏洞利用链的研究。
- 2026-10-15 19:30 | 36氪:顶级白帽跳槽智谱,用 AI 挖微软漏洞,微软还得说谢谢阅读原文
最近,AI 越来越无法无天了! 前几天,一批运行在腾讯云上的 AI Agent,就因为查询成都动物园的导航入口数据,意外引发了一场安全风波。 按照安全研究组织 Swarmchasers 的调查,这些Agent在正常访问受限后,尝试绕过高德地图的反自动化机制。 短短十天内,研究人员观察到超过 2600 次数据获取尝试。 而几乎在同一时间,另一个大模型,却因为帮忙寻找安全漏洞,登上了微软的官方致谢名单。 这次公布的名单有些特别:「Yuki Chen using GLM from z.ai」 这里的 Yuki Chen 可不是普通的安全研究员。 他就是国内网络安全圈...