微軟致謝 23 個 Windows 漏洞，研究者藉助智譜 GLM 挖掘，含 CVSS 9.8 嚴重漏洞

據報導，微軟最新安全更新致謝名單中，23 個 Windows 漏洞的發現與 GLM 輔助研究有關，其中一個 CVSS 評分 9.8 的嚴重漏洞。公開漏洞記錄的署名爲“Yuki Chen using GLM from z.ai”。Yuki Chen 即古河，曾五次登頂微軟 MSRC 最具價值安全研究者年度榜單（2019、2021 至 2024 年），並兩度獲得 The Pwnie Awards。據其在 X 上的公告，他已加入智譜。 智譜此前披露，GLM-5.2 發佈時曾聯合多支安全團隊，在 269 個項目中發現 2436 個漏洞，其中 1097 個爲中高危；GLM-5.3 在 CyberGym 白盒漏洞驗證基準取得 84.5%，高於 GLM-5.2 的 77.2%。Anthropic 於 9 月 29 日報告指出，GLM-5.3 在 ExploitBench 的 410 次漏洞利用嘗試中成功 50 次，Claude Mythos Preview 爲 56 次。智譜自陳其漏洞利用能力仍落後於全球領先模型。 NIST 下屬 CAISI 於 9 月 17 日的評估認爲，GLM-5.3 是當時網絡安全能力最強的開放權重模型，但綜合能力與同期美國最前沿模型相比，估算落後約四個月。