AI & Enterprise

Z.ai发布网络安全模型GLM-5.3：两周内开放权重，CyberGym得分84.5%

中国AI初创公司Z.ai发布网络安全专用模型GLM-5.3，称其在漏洞检测、漏洞利用分析和多阶段安全任务上的能力较上一代明显提升。该公司计划在两周内开放模型权重，并先向安全合作伙伴分阶段开放评估与API访问。基准测试显示，GLM-5.3在CyberGym中得分84.5%，在ExploitBench中升至54.4%；同时，Z.ai还推出OpenVuln计划，支持开源项目安全审计、漏洞披露与修复。

Crypto

Coreum跨链桥约20万枚XRP97分钟内被盗，涉入金校验漏洞

Coreum跨链桥约20万枚XRP遭盗，调查显示问题并非出在XRPL功能本身，而是跨链桥入金校验存在缺陷。攻击者在未实际入金的情况下伪造入金迹象，诱使中继者按正常流程完成多签放行，最终将桥内XRP转出。