新智元报道
AI猎杀漏洞这件事，彻底卷起来了。
两个月前，Anthropic的Mythos自主挖出FreeBSD里藏了17年的漏洞，安全圈集体失眠。
就在刚刚，Cursor也被一个中国AI翻了。
清华NASP实验室用它深入底层架构，直接在权限校验逻辑里撕开了一道口子。攻击者一旦利用，可以任意写入文件，甚至接管Cursor整个开发环境。
这个AI，是智谱刚发布的GLM-5.3。7530亿参数，体量只有Mythos的十分之一，安全评测的得分却实现了正面反超，国内安全圈今天也沸腾起来。
2436个漏洞，有些藏了45年
从GLM-5.2发布以来，智谱拉上国内顶尖安全团队，一个多月后，战报定格在2436个漏洞。
其中1097个中高危，触角横跨系统内核、浏览器引擎、开源组件，一路探到互联网底层协议，涉及269个项目。
最老的一个，可以追到45年前。参照Zerodium、Pwn2Own的公开悬赏，漏洞估值高达3000万元。
这些漏洞离你有多近？
一款日活数亿的国民级通信软件，被翻出了一个「零点击」漏洞。不用骗你点链接，不用骗你下文件，对方发来一条看着完全正常的消息，你的手机就可能直接换主人。
这个漏洞蛰伏在私有协议和内存管理的交界处，触发条件极难复现，公开资料几乎为零。
而研究人员则靠着GLM-5.3从海量二进制代码里定位异常、还原逻辑，赶在漏洞被利用之前把路堵死了。
一场可能席卷数亿人的安全风暴，就这样被扼杀在了摇篮里。
同时，企业邮箱也没跑掉。
赛博昆仑用GLM一口气挖出三枚微软漏洞，串联起来就是一条完整攻击链：预览一封邮件就可能中招，服务端可被远程打穿。
2021年同类漏洞在ProxyLogon事件中让全球大量Exchange服务器沦陷。
这一次，灾难在引爆前被悄然解除。微软完成修复后，官方致谢了「Kunlun Lab & GLM」。
但2436个漏洞里，最让人后怕的，藏在DNS里。
DNS是整个互联网的导航枢纽。你在浏览器敲个网址，DNS把你领到正确的服务器。
没有它，互联网就是一片没有门牌号的废墟。这套协议诞生于1983年，比绝大多数互联网公司都老。
43年了，全世界安全研究员拿着放大镜审了一遍又一遍，无数轮自动化扫描反复过筛。没人发现问题。
如今，GLM-5.3只用两周时间，就找到了一类初期就潜伏在里面的协议级漏洞。
攻击手法并不花哨，却招招致命。
攻击者发送少量特殊构造的请求，就能把服务器的计算压力放大近8万倍。一个人在门外敲门，门里骤然炸开8万人的砸门巨响。服务器直接过载。
后果就是，网站打不开，邮件中断，云服务瘫痪。潜在影响超过1000万处公网DNS服务。
不过，在GLM-5.3的帮助下，这颗埋在互联网地基里45年的定时炸弹，在引爆前就已经被拆了。
追凶Neo：攻击的是AI，抓住它的也是AI
更厉害的是，GLM不只会挖漏洞，还能顺藤摸瓜抓人。
7月，安全团队盯上了一台巴西的可疑服务器。GLM-5.3接手一查，发现背后藏着的不是人类黑客，而是一个AI Agent，代号「Neo」。
Neo专门盯A国的会计师事务所和税务机构。
不到两个月，它自己搭了4台服务器、注册7个域名、爬取6万个邮箱地址、写了100多个脚本，发出18567封钓鱼邮件。全自动，不知疲倦。
但Neo把犯罪痕迹散落在数千个目录、数万份日志里，靠人工几乎不可能拼回去。
但这并没有难倒GLM-5.3。
通过对海量数据的分析，它把整条攻击链还原了出来：谁是猎物、邮件系统怎么搭的、怎么伪装成客户把恶意文件投出去。
最终，Neo被逮了个正着。
十分之一的体量，正面反超
实战够硬了，评测榜上又是什么水平？
CyberGym考的是看懂代码、定位漏洞、判断危害等级的综合能力，安全圈公认的硬指标。
在这里，GLM-5.3直接拿到了84.5%的高分，10倍体量的Mythos是83.8%，OpenAI旗舰GPT-5.6是83.6%。参数量差了一个数量级，得分反而最高。
而到真正要亲手打穿漏洞的ExploitBench和ExploitGym上，GLM-5.3还没追上Mythos，但比上一代翻了两到三倍，差距正在被快速压缩。
看到这，我们也迫不及待地用Vibe Coding搭了几个产品，让GLM-5.3帮忙看看。
首先，是一套版本化素材库AssetFlow。
我们上传了紫色的v2去替换蓝色的v1，页面上版本号和预览图全都刷新了，看起来没任何问题。
但点了「下载最新版本」之后，拿到的文件还是v1。表面一切正常，打开文件才发现版本对不上。
GLM-5.3沿着上传、存储、索引、下载四个环节逐一追查，最终定位到缓存层只区分了素材ID，没有区分版本号。
它给出的修复方案也不是简单地清空缓存绕过问题，而是让系统先锁定版本号再去读缓存，把三条链路真正隔离开。
接下来是团队看板SprintBoard。
操作的时候我们发现，用普通成员何川登录时竟然能打开属于周一的任务，甚至菜单里居然还提供了「删除」选项。点了一下之后，任务就真的没了。
而且，不止权限在裸奔，数据也没有全部写进数据库。
多人同时编辑同一条任务的时候，后保存的人会覆盖前面的内容，完全没有冲突检测。
GLM-5.3接手之后，把权限判断挪到了服务端，数据做了持久化，并发编辑加上了冲突提示，一个「能用但不安全」的原型被改造成了可以交付的产品。
最硬核的一个是3D智能仓库。
8台AGV机器人自己接单、寻路、搬货架、排队充电，整套调度逻辑都能跑通。但跑通不等于安全。
我们直接让GLM-5.3把这套系统接进了攻防闭环，身份认证、消息签名、防重放、异常检测、哈希链审计、安全模式急停全部加上。
跑起来毛病一堆，它顺着服务端、前端、遥测数据一路查回去，一个一个修掉，最终33项攻防加业务测试全部通过。
开源Coding一哥，杀回来了
当然，安全只是GLM-5.3的一面。写代码，它也没打算让任何人。
在六项主流编程评测中，GLM-5.3全部拿下开源第一。
Terminal-Bench 3.0衡量真实终端环境里的复杂任务能力，GLM-5.3从上一代的4.6直接拉到28.3。
Agents' Last Exam考跨工具协作和长程任务，GLM-5.3拿了28.5，逼平GPT-5.6 Sol的28.6。
而在AutomationBench和GDPVal-AA v2上，GLM-5.3干脆反超了所有闭源模型，拿下全场第一。
效率方面，在模拟真实编码体验的Z.ai Code Bench上，GLM-5.3 High达到了31.4%的准确率，超过Claude Opus 4.8 Max的29.5%。
不仅如此，每个任务GLM-5.3平均只要5万tokens，而Opus 4.8需要12万。
开源Coding一哥的名号，智谱这一代算是给夺回来了。
话不多说，我们又用真实项目试了试。
上来先做一个经典的迷宫吃豆游戏。地图建模、碰撞检测、路径算法、多个实体的状态管理，GLM-5.3一次生成全部到位。
甚至没人要求，它自己还给加了个调试模式——把每个敌人的目标点和预测线路都展示了出来。
接下来，我们又把俄罗斯方块从平面变成了3D立体的。
方块可以绕X、Y、Z三条轴翻滚，以前是琢磨「往哪儿塞」，现在是琢磨「从哪个角度给怼进去」。
好玩是挺好玩的，就是到后面大脑的空间想象力直接宕机了。
最后，我们又测了一下场景还原的能力。
一张木头玩具桌上摆下了半个伦敦，大本钟、塔桥、伦敦眼全在上面，8列小火车沿三条线路同时跑。
这里的难点在于车厢跟随。小火车不是各算各的位置，而是车头留下一条轨迹队列，后面车厢按「落后多少米」回溯采样。
以前，这是资深图形工程师才会做的优化决策，现在GLM-5.3一次生成就安排上了。
技术到位了。但谁能用上这些能力，是一个比技术本身更大的问题。
闭源的矛，刺穿了自己人
6月，Anthropic放出Claude Mythos Preview，目前最强的AI漏洞猎手。但只对约150家大型机构开放。
这就造成了一个荒谬的局面：攻击者拿AI找漏洞不需要任何人批准，但防御者想用同等能力的AI来守，得先挤进那150家的名单。全球5000万中小企业、4亿个开源项目，统统排不上号。
7月这个矛盾炸了。
OpenAI的智能体入侵Hugging Face，安全团队想调闭源模型分析攻击日志，换来的是一道冰冷的拒绝。
走投无路，Hugging Face把智谱GLM-5.2部署在自家服务器上，硬是拼出了1.7万条攻击事件的完整攻击链。
能用，不是因为GLM-5.2比Mythos强，而是因为它生来开源，部署在自己的机器上，不需要看任何人的脸色。
这场危机直接推了黄仁勋一把。他在X上发出自己的第二条推文，宣布联合37家机构成立「开放安全AI联盟」。
OpenAI、Anthropic、Google三大闭源巨头，无一在列。
他的判断很直接：当攻击者已经拥有前沿AI，防御者不能还被锁在门外。
最好的盾，必须属于所有人
两周，2436个漏洞，从Cursor到DNS，GLM-5.3用实战证明了一件事：开源模型的安全能力，已经追上了闭源前沿。
而且它对所有人开放。
每一个开发者、每一个安全团队、每一个被攻击时叫天天不应的中小企业，都能部署在自己的服务器上跑。不用排队，不用审批，不用把代码交给别人。
不仅如此，智谱还上线了漏洞披露账簿（cvd.z.ai），每一个发现、每一次修复，全程可查。而且，所有漏洞也全部进入了CNVD、CNNVD负责任披露流程，逐一联系厂商修复，可利用代码不予公开。
并肩作战的，有清华、南开两所高校，有云起无垠、绿盟科技、赛博昆仑、DARKNAVY、奇安信、腾讯玄武等十余支国内顶级安全团队。
智谱同步启动了「开源的盾」计划：
对重点开源项目持续安全审计，帮维护者免费发现和修复风险。
向开源社区开放免费模型额度，安全审计不再是有钱人的游戏。
在ZCode里上线代码审计功能，让安全检查进入每个开发者的日常工作流。
当最强的矛握在少数人手里的时候，最好的盾必须属于所有人。
编辑：摩西 所罗门