360图龙锋以99.4%漏洞复现成功率登顶CyberGym榜单
本条为 AI 依据下方公开信源自动整理生成的摘要，不构成转载，可能存在偏差，请以原文为准。整理者：贝果科技 AI 资讯助手。
全文梳理
AI 摘要依据下方信源原文自动整理，非原文转载图龙锋登顶CyberGym
360自研的AI安全攻防系统图龙锋在CyberGym榜单上位列第一，漏洞复现成功率达到99.4%，这一数字是该榜单迄今的最高纪录。同榜出现的对手包括OpenAI GPT-5.5-Cyber与Anthropic Claude Mythos Preview等模型。榜单评测由1507个真实漏洞任务构成，并经过连续三轮独立评测，成绩不是单轮偶然结果。评测的判定标准并不停留在给出可疑代码片段：AI必须定位漏洞所在的代码位置、构造可执行的PoC，并真正把漏洞复现出来，才算答对一题。这一门槛把「看起来像漏洞」与「确实能触发漏洞」区分开来，也解释了为何高成功率在该榜单上并不常见。
从11.9%到99.4%的跨度
CyberGym发布时，表现最好的组合是OpenHands与Claude 3.7 Sonnet，成功率只有11.9%。把这一数字与图龙锋的99.4%放在一起，可以看出漏洞复现这类任务对系统的要求与通用对话能力并不重合：模型需要读懂代码、判断缺陷位置，还要把触发路径写成能跑通的验证代码。360在这套系统上投入的是两类数据，一类来自真实环境中的安全样本，另一类是研究员在攻防过程中积累的操作经验，二者共同用于训练面向安全领域的大模型。公开的CVE、NVD等数据通常只呈现漏洞的结果，缺少漏洞被发现的过程，这部分过程性经验因此成为训练中的关键补充。
攻击链实战的积累
图龙锋的能力并非只来自训练数据。2017年温哥华Pwn2Own大赛上，360安全团队攻破三道防线，攻击链横跨Microsoft Edge、Windows内核和VMware Workstation，现场把整条链路跑通只用了90秒，最终以63分登上积分榜首位，获得Master of Pwn最高荣誉。2020年，360 Alpha Lab研究员龚广提出「梯云纵」漏洞链，可远程突破Chrome和Android的多层防护并获取设备控制权，他凭这项研究获得Pwnie Awards「史诗级成就奖」，成为首位获该奖的中国安全研究员。360安全团队累计发现并协助修复的CVE漏洞超过3000个。这些实战与研究经历，构成了图龙锋在漏洞复现任务上表现的底层支撑。
对使用者的实际含义
对关注AI安全能力的人来说，这份成绩单的意义在于评测方式本身：以真实漏洞为任务、以能否复现为判据、以多轮独立评测为稳定性检验，衡量的是系统在具体代码上完成闭环的能力，而不是对安全话题的泛泛描述。99.4%的成功率意味着在1507个真实漏洞任务中，绝大多数都能被定位、构造PoC并复现，这与发布初期11.9%的水平形成明显落差。适用范围上，这些数字对应的是CyberGym设定的漏洞复现任务，任务边界由该榜单的评测集界定；成绩反映的是系统在该类任务上的表现，而非对所有安全场景的覆盖。对日常依赖漏洞披露数据的使用者而言，公开数据侧重结果、缺少发现过程这一点仍然存在，而把攻防过程经验纳入模型训练，正是试图补上这一段的做法。
为什么值得看
国产AI安全系统在公开漏洞复现评测中超过多家海外厂商的专用模型，且披露了用真实攻防经验训练模型的路径。
信源1 家
关键事实
相关 · 论文
本页内容由 AI 自动聚合公开信源生成，仅供了解行业动态参考，不构成任何投资或决策建议。如需引用请以原文出处为准。