北京
近日，智谱（Z.ai）宣布，安全研究人员借助 GLM 模型发现的 23 个 Windows 安全漏洞，均已获得微软安全响应中心（MSRC）官方致谢。
参与研究的人员包括知名安全专家古河（Yuki Chen）。
智谱同时确认，古河近期已正式加盟公司。
此次披露的漏洞中，包括一个 CVSS 3.1 评分高达 9.8 分的严重漏洞（CVE-2026-97816）。该漏洞存在于微软 OpenSSH for Windows 组件中，属于释放后使用（Use After Free）内存安全问题，可能允许未经授权的攻击者通过网络远程执行代码，无需预先取得系统权限，也无需用户交互。微软于 10 月 13 日公开该漏洞，第三方漏洞数据库 Blue Initiative 收录的致谢署名为“Yuki Chen using GLM from z.ai”。
另一项获得相同署名的漏洞是 CVE-2026-97812，CVSS 评分为 7.0 分，涉及 Windows Update Orchestrator Service（Windows 更新协调器服务）。该漏洞属于双重释放（Double Free）内存安全问题，可能允许已取得低权限的攻击者在本地提升权限。两项漏洞均有微软正式发布的 CVE 记录，但智谱此次公布的 23 个漏洞尚未取得完整的公开编号清单。
同时，古河宣布开启职业生涯的“新旅程、新使命”，表示非常高兴能够借助前沿 AI 技术，为构建更安全的网络空间贡献力量。
古河本名陈雪斌，曾任 360 漏洞研究院院长、赛博昆仑首席技术官，是国际知名的漏洞研究专家。
2019 年，他成为首位登顶微软安全响应中心（MSRC）年度最具价值安全研究员榜单的中国研究员，此后又多次获得 MSRC 季度安全研究员排行榜第一名。
2022 年，古河凭借 Windows 服务端远程代码执行漏洞研究，获得被誉为网络安全界“奥斯卡”的 Pwnie Awards“史诗级成就奖”，其所在的昆仑实验室（KunlunLab）团队还凭借 Windows RPC 漏洞研究获得同年的“最佳远程代码执行漏洞奖”。
在网络安全能力评测方面，智谱公布的数据显示 GLM-5.3 在白盒漏洞验证基准 CyberGym 上取得 84.5% 的成绩，高于上一代 GLM-5.2 的 77.2%。在考察漏洞利用能力的 ExploitBench 测试中，GLM-5.3 得分为 54.4%，高于 GLM-5.2 的 24.4%，但仍落后于部分美国前沿模型。
网络安全是智谱 Co-work 战略率先实现规模化商业化的应用场景之一，目前已有约 100 家安全企业将 GLM 模型接入其产品及业务流程。
云头条声明：如以上内容有误或侵犯到你公司、机构、单位或个人权益，请联系我们说明理由，我们会配合，无条件删除处理。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
