一位在国际安全圈被视为顶级白帽的研究员，宣布加入一家中国大模型公司。消息传出不到24小时，另一家大厂就公布了对口的全球招聘计划。
据证券时报报道，知名安全研究员古河在社交平台宣布加盟智谱，进入GLM基础模型组工作，核心任务是提升大模型的网络安全能力。智谱海外官方账号已同步确认，记者也从智谱处证实了这一消息。
这个人是谁
公开资料显示，古河连续多年位列微软安全响应中心最具价值安全研究者年度榜单榜首，也是首位登顶该榜的中国研究者；曾两次获得被称为黑客奥斯卡的The Pwnie Awards，曾任国内某安全厂商漏洞研究院院长。
智谱同时披露，古河及其团队利用GLM模型挖掘得到的23个Windows漏洞，已全部得到微软安全响应中心的确认与致谢。
用AI挖漏洞这件事，本身就是最好的广告。模型的安全能力不是演示文稿讲出来的，是找到真漏洞、被对手承认之后才算数的。
连锁反应只隔了一天
就在古河宣布加盟的前一天，字节跳动宣布启动全球顶尖人才招募，计划在全世界邀请10位顶尖研究员加入新设立的大模型安全与对齐部门，重点研究模型能力发展带来的新型安全问题，同时推动安全研究成果直接接入模型的训练、评估和上线环节。
两家头部厂商如此密集地加码安全人才，折射出的紧迫感很直白：模型越强，闯的祸越大。
为什么偏偏是现在
过去两年，行业的注意力集中在参数、榜单、上下文长度上。而随着智能体开始真的动手干活，写代码、调接口、执行任务，安全从一个加分项变成了硬约束。
一个能自主调用工具的智能体，如果判断失误，造成的损失是被放大的。海外已经有公司通报第三方机构的智能体存在失控风险，也有公司将相当规模的预算投入这类事件的调查。
这也是一门正在成型的生意
智谱披露的数据值得琢磨。自GLM某个版本起，公司联合多支安全团队在真实代码库中挖洞，经专家复核去重后累计发现2436个漏洞，其中1097个为中高危。
商业化方面，安全已成为该公司率先实现规模化收入的垂直场景，已有约100家安全企业将模型接入产品与业务流程；相关产品线在最新版本发布后一个月内，行业订单金额已超过10亿元人民币。
这段数字透露了一个关键信息：在企业级AI生意里，能直接帮客户省钱或防风险的场景，比通用能力更容易让人掏钱。
普通人为什么要关心
- 如果你在企业写代码，AI生成的片段本身需要走一遍威胁建模和人工核查
- 如果你在选方向，AI安全与对齐正在成为有缺口、也有溢价的新兴岗位
- 作为普通用户，记住一件事：模型越强，越要保留质疑它输出的能力
24小时内的两个动作是一个信号。这场竞赛的下半场，不看谁跑得更快，而看谁不会翻车。