赛博昆仑联合智谱GLM提前化解微软三大重大漏洞风险

一次看似普通的邮件预览，差点成为攻击者入侵企业网络的关键入口。近日，中国网络安全团队赛博昆仑借助智谱 GLM 模型，发现并协助修复了三枚影响微软邮件与办公系统的高危漏洞，涉及全球用户每天都会使用的邮件预览、文档处理以及企业邮件服务器等核心环节。这些漏洞一旦被串联利用，可能形成“客户端仅预览就中招、服务端还能被远程攻破”的完整攻击链——攻击者或可通过一封邮件或一个文档进入用户电脑，再以此为跳板进一步渗透企业内网。

从过往网络安全事件来看，这类微软漏洞一旦未被及时处理，后果往往绝非“小问题”。一个典型案例就是 2024 年的 ProxyLogon 事件：大量微软 Exchange 邮件服务器遭到攻击，影响迅速蔓延至全球，波及众多政府机构、军工企业及医疗机构。而这一次，这三枚微软重大漏洞在任何攻击者实施利用之前，就已被赛博昆仑联合智谱 GLM 提前发现，并第一时间报告给微软。随后，微软已于 2026 年 7 月 14 日完成全部修复，并在最新致谢页面中署名“kunlun Lab & GLM”。这也意味着，一场原本可能影响全球大量用户与企业的网络安全风险，被成功拦截在爆发之前。

目前，这三枚漏洞均已完成修复，暂未发现被在野利用的情况。所有更新至 2026 年 7 月安全补丁的用户，均已获得相应保护。

【关于发现】

赛博昆仑是中国顶尖的商业漏洞研究实验室，团队成员累计获得 Pwn2Own、天府杯等国内外网络安全赛事 76 项冠军，连续六年蝉联全球总冠军。2024 年，团队荣获“黑客奥斯卡”Pwnie Awards 最佳 RCE 漏洞奖和史诗级成就奖。该团队已向主流系统与软件报告超过 2000+ 独家高危漏洞，长期服务于国家级网络安全防御体系。此次漏洞发现，正是赛博昆仑将多年实战攻防经验与智谱 GLM 模型推理能力相结合，并通过自研工程化框架协同完成的重要成果。

【安全建议】

建议所有 Microsoft Word、Office、Exchange Server 用户尽快安装 2026 年 7 月安全更新，及时修复相关微软安全漏洞。对于仍在使用已停止安全支持的 Exchange Server 2016/2019 版本的企业用户，建议尽快评估系统迁移方案，以降低企业邮件服务器面临的安全风险。

免责声明：本文由本 出于传播商业信息的需要转载发布，文中所表达的内容并不代表本 的观点或立场。文内涉及的文字、图片、音视频等资料，其全部权利及相关法律责任均由材料提供方享有并承担。本 不对上述文字、图片等信息的真实性作出任何保证或承诺，相关内容亦不构成购买、投资等任何建议，依据本文进行操作所产生的风险，需由行为人自行承担。