古河加盟智谱，GLM辅助发现的23项漏洞获微软致谢

近日，智谱披露，安全研究人员借助GLM发现的23项Windows漏洞获得微软安全响应中心(MSRC)致谢。参与相关研究的白帽安全研究员古河(Yuki Chen)也已加入智谱。

此次致谢涉及微软10月公布的安全漏洞。其中，Windows版OpenSSH远程代码执行漏洞CVE-2026-97816的CVSS基础评分为9.8分，公开记录中的研究者署名为“Yuki Chen using GLM from z.ai”。这一署名显示了古河在研究中使用GLM；漏洞发现和提交仍有安全研究人员参与。

古河曾任360漏洞研究院院长，也曾多次进入微软MSRC安全研究者榜单前列。近日，他在社交平台发文称，将开启“新的旅程”，希望借助前沿AI技术建设更安全的网络空间。智谱随后确认了其加入的消息，尚未披露具体职务。

智谱此前已将漏洞挖掘列为GLM的应用方向。公司披露，自GLM-5.2起，其与安全团队在真实代码库中开展研究，经专家复核和去重，在269个项目中累计发现2436项漏洞。这组数据覆盖更早的研究工作，与此次微软致谢的23项漏洞属于不同统计口径。

智谱此前披露，GLM-5.3发布约一个月后，网络安全业务已实现规模化收入，约100家安全企业将GLM接入产品和业务流程。