10月14日，知名白帽安全研究员古河（Yuki Chen）在社交平台X上宣布加入智谱，表示希望借助前沿AI的力量构建更加安全的网络空间。稍早前，微软最新一轮安全更新公布了一份特别的漏洞致谢名单：23个Windows漏洞的发现与GLM辅助的安全研究有关，其中包括一个CVSS评分高达9.8分的严重漏洞，研究者署名明确写着“Yuki Chen using GLM from z.ai”。

在全球安全研究圈，古河拥有超过15年攻防安全研究经验，曾在2019年、2021年至2024年五次登顶微软MSRC最具价值安全研究者年度榜单，是首位获得该榜年度第一名的中国安全研究员。他还曾两次斩获有“黑客奥斯卡”之称的The Pwnie Awards，分别是最佳远程漏洞奖和史诗级成就奖，并曾在Pwn2Own、天府杯等国际安全赛事中获奖，也曾担任360漏洞研究院院长。

过去，发现复杂漏洞往往高度依赖安全专家的经验，研究人员需要熟悉系统架构、理解大量代码、寻找异常程序行为，再通过测试和分析验证漏洞是否真实存在，门槛高且耗时。AI的加入正在改变其中一部分流程，可辅助阅读大规模代码库、分析函数调用关系、发现潜在异常，并借助工具开展验证。古河选择用GLM挖洞并将职业生涯下一站放在智谱，为GLM的网络安全能力增添了颇具分量的认可。

这并非GLM第一次在挖洞上立功。今年6月智谱发布GLM-5.2时，曾联合国内多支安全团队让模型在真实代码库上做漏洞挖掘，经专家复核、筛选、去重后，模型在269个项目中发现了2436个漏洞，其中1097个为中高危，涉及系统内核、操作系统、浏览器引擎、开源基础组件等，相关漏洞已陆续提交CNNVD/CNVD。8月发布的GLM-5.3则在训练中引入漏洞发现相关数据与环境，在白盒漏洞验证基准CyberGym上取得84.5%的成绩，高于GLM-5.2的77.2%。

Anthropic也专门研究了GLM-5.3的网络安全能力。9月29日，Anthropic发布报告指出，GLM-5.3已具备自主构建端到端漏洞利用程序的能力，在部分测试中接近自家Claude Mythos Preview的水平。在ExploitBench测试中，GLM-5.3成功完成了410次漏洞利用尝试中的50次，而Mythos Preview为56次。智谱称，GLM-5.3在后训练过程中展现出超乎预期的网络安全能力，在漏洞发现方面已接近全球领先模型水平，但在更深层次的漏洞利用任务上仍有差距。