深夜。
网安圈大多数人已经睡了。
X上突然蹦出一条动态，发送者是@guhe120，认证标旁边挂着一个Z字徽。
内容很短. 新的旅程,新的使命。想借助前沿AI的力量，构建一个更安全的网络空间。
配图，是微软致谢页面的截图.
发帖的人，圈内人称古河。这三个字，在白帽圈约等于天花板。
他官宣入职了，智谱。
古河在X上官宣加入智谱，并附上MSRC致谢截图
消息第二天传回国内，安全媒体的推送一条接一条。
有群友发了三个字,变天了。
底下立刻有人接话，别夸张，人家就是换个班上。
真就是换个班上吗. 先把这个人讲清楚，你再下结论。
01 他是什么段位古河,本名陈雪斌，圈内代号Yuki Chen，干攻防这一行超过十五年。
前360漏洞研究院院长，后来在安全公司赛博昆仑做CTO。

古河在安全会议上演讲
履历里最硬的一条，是微软那张榜。
微软每年评MSRC最具价值安全研究者，全球白帽都盯着它. 他2019年拿了年度第一，2021年到2024年又四度婵联，一共五次登顶。
这是什么概念，全世界没人登顶次数比他多，他也是第一个拿到年度第一的中国研究员。
再往外数，Pwn2Own领奖台常客，天府杯常客，黑客圈那个号称奥斯卡的Pwnie Awards，他捧回两座，一座最佳远程漏洞，一座史诗级成就。
这个级别的人换工作，在任何行业都是大新闻。
但真正让圈内人坐不住的，是他入职的方式。
02 他不是空手来的时间往回倒一天，10月13日，微软例行补丁日。
每次补丁日，MSRC都会公布一份致谢名单，感谢提交漏洞的研究者. 外部报告要经过确认，评估，修复，走完整套流程才有资格上榜，所以圈内都认这份名单的含金量。
有眼尖的人，在致谢页面的搜索框里敲了三个字母，GLM。
页面刷出来23行，底部一行小字，Loaded all 23 rows。

MSRC致谢页面，搜索GLM后出现的23条记录
每一行的格式都一样，Yuki Chen using GLM from z.ai。
翻译一下,发现者古河，使用工具,智谱的GLM模型。
23条记录，16条署名古河，另外7条属于同样写着using GLM的研究员k0shl。漏洞大多和提权有关，分量最重的一个编号CVE-2026-97816，出在Windows版的OpenSSH组件上，CVSS评分9.8，满格10分。攻击者不用任何登录凭据，通过网络就能执行代码。
一个模型的代号，第一次以工具身份，成规模出现在微软的官方致谢记录里。
顺带讲个细节. 微软给这个9.8分的漏洞，严重级别只标了Important，没给Critical。理由是OpenSSH服务在Windows上属于可选功能，默认开启的机器有限，而且没有任何在野利用的证据。
评级给得克制，说明评估做得认真。这种克制，反而让整件事更可信。
再看时间线，8月和9月的致谢名单里，GLM一次都没露过面。到了10月，一口气23个。
这批漏洞，就是古河带来的投名状。
03 前情比官宣更早不过把镜头拉远，会发现这事早有伏笔。
今年6月智谱发布GLM-5.2的时候，联合国内多支安全团队在真实代码库里挖洞，专家复核，去重之后累计2436个漏洞，其中1097个中高危，涉及内核，浏览器引擎，开源基础组件，全部提交给了CNNVD和CNVD这些正规渠道。这个数字是厂商自己披露的，暂无第三方完整复核，看量级就好。
8月的GLM-5.3，训练时专门加入了漏洞挖掘相关的数据和环境。在白盒漏洞验证基准CyberGym上，它拿了84.5%，上一代是77.2%。
9月17日，美国NIST旗下的评估机构CAISI发报告，称GLM-5.3是当时发布的网络安全能力最强的开放权重模型，离美国前沿水平大约四个月。
9月29日，Anthropic干脆专门写了一篇分析。
ExploitBench测试里，GLM-5.3在410次尝试中完成50次端到端漏洞利用，Anthropic自家不公开的Mythos Preview，成绩是56次，差距已经很小。
报告里还有个实验更夸张。研究员让GLM-5.3在浏览器的JS引擎里自己找洞，一天时间，有限的人工参与，模型找到好几个此前没人知道的漏洞，还把它们串成了一条完整利用链。
小一号的GLM-5.3-Flash，花了20分钟人类注意力加8小时模型运行，把一个已知漏洞复现成稳定利用链，绕过了ARM64的指针防护。算下来总成本，20.4美元。
德国有家安全媒体的标题起得很直白，微软的感谢寄往北京。
而同一份10月致谢名单里，另一条记录的工具栏，写的是Anthropic的Claude。用AI挖洞这件事，早就不是某一家的独角戏。
04 有人叫好，有人皱眉讲到这，你可能觉得是一片大好。
别急，Anthropic那篇报告，一半是分析，一半是警告。
他们测了GLM-5.3的防护强度，用欺骗性提示词，64%的情况能绕过。预填思考内容，92%。去掉防护的定制版，100%。开放权重意味着谁都能下载，包括动机不纯的人。
风险是真实存在的，没必要回避。
但硬币的另一面也得摆出来。
古河这批漏洞，一个不少全走了微软的正规披露流程。之前那2436个，提交的是国家漏洞库。白帽的规矩，负责任披露，在AI时代照样运转，变的只是执行效率。
商业上的信号更直接. 智谱披露，GLM-5.3发布约一个月，网安成为它率先实现规模化收入的垂直场景，上百家安全企业把模型接进了自家产品。
安全行业人肉看代码看了几十年，现在愿意真金白银买模型，说明效率提升是实打实的。
这时候再看古河的跳槽，味道就出来了。
当挖洞的核心生产资料，开始从个人经验转向模型加经验的组合，最懂挖洞的人，自然要去离模型最近的地方。
智谱Z.ai的负责人李子玄第一时间发了欢迎推文，大意是，他数十年的漏洞研究，将继续帮助社区用GLM构建更安全的网络空间。

智谱Z.ai负责人李子玄的欢迎推文
放到全行业看，这更不是孤立事件。
OpenAI今年3月推出了安全Agent产品。Anthropic 4月拉着AWS，苹果，谷歌，微软，英伟达启动Project Glasswing，给可信防守方开放顶级模型，号称已经挖出上万个漏洞。微软自己也在用AI系统批量找洞。
安全正在变成大模型厂商的正面战场，榜上有名的白帽，成了各家都在青眯的稀缺资产。
05 门锁和撬棍最后留个问题。
当找漏洞的效率提升十倍百倍,世界上的漏洞会变多，还是变少。
乐观的人说，防守方先拿到武器，软件整体会更安全. 悲观的人说,攻击者也在下载同一个模型。
两边都有道理，短时间内谁也说服不了谁。
古河在推文里说，想用前沿AI构建更安全的网络空间。这话是场面话还是真心话，不用猜，看他接下来几个月用GLM挖出什么就行。
安全行业几十年就是这样的，门锁升级，撬棍也升级。
现在只是换了一拨造工具的人，而最会造撬棍的人，去造门锁了。
至于迫不急待想知道结局的，盯住两个地方就够了，MSRC的下一次致谢名单，还有你电脑上下一次系统更新。
这场变局的最新进度，都写在那里面。
今日互动
AI挖洞这事，你觉得会让软件更安全,还是更危险. 评论区聊聊你的判断。