一次看似平常的邮件预览操作，竟可能成为黑客突破企业内网的第一道缺口。近日，中国顶尖网络安全研究团队赛博昆仑依托智谱glm大模型，成功识别并协同微软修复了三枚影响深远的高危漏洞，覆盖微软邮件系统、办公套件及企业级邮件服务器等核心组件，直击全球用户每日高频使用的邮件预览、文档解析与exchange服务环节。这组漏洞可被组合利用，形成“客户端轻点即陷、服务端远程沦陷”的完整攻击链——仅需一封伪装邮件或一个恶意文档，即可实现终端入侵，并进一步横向渗透至整个企业网络。
类似风险在历史上曾酿成重大安全事故。如2021年爆发的ProxyLogon漏洞事件，导致全球数万台微软Exchange服务器遭大规模劫持，政府机关、国防单位及三甲医院等关键基础设施无一幸免。而本次发现的三枚漏洞，在尚未被任何攻击者实际利用前，即由赛博昆仑联合智谱GLM率先捕获，并严格遵循负责任披露流程第一时间提交微软。微软已于2026年7月14日发布全部补丁，并在其官方致谢页面正式署名「kunlunLab & GLM」。一场潜在波及数亿用户与数十万企业的系统性安全危机，由此被扼杀于萌芽阶段。
截至目前，所有漏洞均已闭环修复，未监测到野外利用痕迹。所有已部署2026年7月安全更新的用户，均已完成防护加固。
【关于发现过程】
赛博昆仑是国内最具影响力的商业化漏洞挖掘实验室之一，团队成员累计斩获Pwn2Own、天府杯等国际顶级安全赛事冠军达76项，连续六年蝉联全球综合排名第一；2022年更荣膺被誉为“黑客奥斯卡”的Pwnie Awards年度最佳远程代码执行（RCE）漏洞奖及史诗级成就奖。团队累计向主流操作系统、办公软件及云平台提交超2000个独家高危漏洞，深度参与国家关键信息基础设施防护体系建设。本次成果，正是赛博昆仑将十余年实战攻防经验、智谱GLM模型的深度语义推理能力，以及自主研发的自动化漏洞挖掘工程框架深度融合的典范实践。
【安全建议】
请Microsoft Word、Office全系产品及Exchange Server用户立即安装2026年7月发布的最新安全更新。对于仍在运行已终止安全支持的Exchange Server 2016/2019版本的企业，强烈建议启动迁移评估，尽快升级至受支持版本。
