智谱GLM漏洞发现争议

【背景】中国人工智能公司智谱AI（Z.ai）因其旗舰模型GLM-5.3在网络安全领域的突破性表现陷入争议。2026年8月，GLM-5.3发布后，美国国家标准与技术研究院（NIST）下属中心及Anthropic均评估其具备强大的自主漏洞挖掘甚至利用能力，虽落后于美国前沿模型约4个月，但作为开源权重模型，其低门槛引发了对恶意使用的担忧。

【事件】10月中旬，微软安全响应中心（MSRC）确认了23个Windows系统漏洞，并在致谢中特别标注“Yuki Chen使用来自z.ai的GLM”。这一官方背书被智谱视为模型具备商业软件独立发现能力的证明。与此同时，前360安全研究院院长、知名黑客顾赫（Yuki Chen）宣布加入智谱，进一步将公众视线聚焦于“人机协作”的边界。

【争议】核心分歧在于贡献归属。智谱强调这是“独立漏洞发现”，暗示模型的主导作用；而第三方分析指出，微软的致谢仅说明研究者使用了工具，并未量化模型的具体贡献比例。批评者认为，在复杂的Windows内核级漏洞挖掘中，人类专家的策略制定和验证仍起决定性作用，模型更多是加速了代码审计和测试数据生成环节。此外，Anthropic警告称，GLM-5.3的安全防护极易被绕过，可能助长自动化网络攻击。

【展望】读者需关注智谱后续是否公布更详细的“人机分工”技术报告，以及微软等厂商是否会调整对AI辅助漏洞报告的审核标准。同时，中美在AI安全对话机制下的监管动向也将影响此类开源模型的全球部署策略。