顶级华人白帽黑客，加盟智谱

智东西

作者 | 陈骏达

编辑 | 李水青

智东西10月15日报道，昨天深夜，全球顶级安全研究员古河（本名陈雪斌，Yuki Chen）在X平台上官宣，他已经加入智谱，从事网络安全相关研究。

古河是业内知名的网络安全研究员，是前360漏洞研究院院长，也曾在网安平台Trend Micro（趋势科技）担任安全研究员，在赛博昆仑担任首席技术官兼昆仑实验室负责人。

他连续多年位列MSRC（微软安全响应中心）“最具价值安全研究者”年度榜单榜首，是全世界安全研究者中登顶该年度榜单次数最多的研究者，也是首位登顶该榜的中国研究者，还曾两次斩获有“黑客奥斯卡”大奖之称的The Pwnie Awards，分别是最佳远程漏洞奖和史诗级成就奖。

智谱Z.ai负责人李子玄第一时间欢迎了古河的到来，他称古河将继续帮助社区利用GLM构建更安全的网络空间。

在官宣加入智谱的推文中，古河还晒出了一批他利用GLM模型发现的安全漏洞，包括一个评分高达9.8分的高危（Critical）级别的OpenSSH远程未授权代码执行漏洞。这批安全漏洞一共23个，均获得了MSRC致谢。

按照微软的处理流程，外部提交的漏洞需经MSRC复核确认并完成修复后，才会在安全更新中公开致谢。这意味着这批由古河和GLM共同发现的漏洞，已经通过了严苛的漏洞确认流程。

这并非GLM系列模型在网络安全领域首次立功。智谱披露，自GLM-5.2起，他们联合多支安全团队在真实代码库中挖洞，经专家复核、去重后累计发现2436个漏洞，其中1097个为中高危。

商业化方面，GLM-5.3发布约一个月后，网络安全已成为智谱率先实现规模化收入的垂直场景，已有约100家安全企业将GLM接入产品与业务流程。

如今，网络安全已成为大模型的重要应用场景。一方面，大模型发掘漏洞的能力不断提升，在某些场景已经可以独立完成从发现到验证的完整挖洞流程。另一方面，AI也在改写网安攻防节奏，AI+网安的全新赛道正加速成型。