
从公司层面看,古河的加盟有望将其顶级漏洞研究经验导入模型安全评测、漏洞挖掘及安全智能体开发,补强的技术纵深,增强其在金融、互联网等专业客户中的技术公信力,进而推动模型能力向商业收入转化。
公开信息显示,古河是圈知名的世界“顶级白帽”,曾连续多年位列微软MSRC“最具价值安全研究者”年度榜单榜首,并两次斩获有“黑客奥斯卡”大奖之称的The Pwnie Awards,分别是最佳远程漏洞奖和史诗级成就奖,是国际漏洞挖掘领域的顶尖研究者之一。
在安全响应中心(MSRC)日前的致谢名单里,一次性记上了古河及其团队使用GLM发现并于近日提交的23个漏洞。一名安全从业人士称,按照的“严苛”处理流程,外部提交的漏洞需经MSRC复核确认并完成修复后,才会在安全更新中公开致谢。
一方买球股份有限公司面,对智谱而言,不仅是模型能力的重要验证场景,也是其探索商业化落地的方向之一。
据智谱此前披露,网络安全是GLM最早实现规模化落地的垂直场景之一,目前已有约100家安全企业接入其模型,应用覆盖漏洞挖掘、代码审计、告警分析等环节,自GLM-5.2起,公司联合多支安全团队在真实代码库中挖洞,累计发现2436个漏洞,其中1097个为中高危。
另一方面,智谱此前也曾因ZCode代码上传问题陷入争议,模型自身的安全与合规是其需持续回应的课题。
此次古河的加盟时机值得关注。当前,AI安全正从“模型训练阶段的对抗样本防御”向“推理阶段的漏洞利用与自动化攻防”迁移,安全研究员的核心价值不再局限于发现漏洞,更在于以攻击者视角反向校准模型的安全边界。
业内人士分析称,模型在代码生成、工具调用等高风险场景下的安全水准,是金融、政务等强监管客户最看重的准入门槛。未来,随着AI在漏洞挖掘、代码审计及自动化攻防等场景中的能力不断提升,模型厂商与网络安全行业的合作将进一步深化。
从行业层面看,AI正推动网络安全从“辅助分析”向“自动化执行”延伸,模型厂商与传统安全企业之间的合作与竞合关系将进一步深化。Gartner预计,2026年全球信息安全终端用户支出约2489亿美元;到2027年,专门用于保护AI系统的市场规模将达到约48亿美元。
公司管理层此前在半年度电话会上表示,网络安全场景具有需求刚性较强、专业门槛高、调用频率高等特点。从商业化角度看,网安场景正在验证Co-work模型进入生产级部署的可能。智谱认为,如果这一模式进一步复制,其潜在应用范围还可延伸至金融、法律、工业制造、生命科学、数学等领域。
*请认真填写需求信息,我们会在24小时内与您取得联系。