360集团称其AI(人工智能)安全系统图龙锋在CyberGym基准测试中取得99.4%漏洞复现成功率
新华网报道,360集团自研AI(人工智能)安全攻防系统图龙锋在CyberGym基准的1507个任务中三轮评测平均漏洞复现成功率99.38%,最高99.40%,360称其刷新该榜单纪录。
相关成绩、接入企业数及资质表述均出自企业方,报道未披露第三方独立复核。 基准得分不等于真实生产环境的漏洞发现与防护实效。
据新华网2026年10月30日报道,CyberGym为面向真实世界软件漏洞的AI(人工智能)安全评测基准,涵盖主流开源软件与高难度历史漏洞,考察大模型与安全Agent(智能体)在源码理解、多阶段对抗中的自主推理、漏洞复现与PoC(概念验证)验证能力。
报道称360图龙锋在全部1507个任务中经三轮评测,成功率分别为99.27%、99.47%、99.40%,平均99.38%。 报道援引360说法称,该系统采用“安全领域大模型+专业智能体蜂群”路线,将漏洞挖掘流程拆分为多个专业环节由不同AI角色协同完成; 累计发现漏洞超15000个,覆盖操作系统、办公软件及AI应用;
已通过中国信通院漏洞挖掘智能体能力评估,超500家企业接入开展专项安全测试,覆盖金融、能源、政务、制造等行业。 同榜参与者被描述为包括OpenAI(美国人工智能公司)、Anthropic(美国人工智能公司)、Google(谷歌)等厂商的模型与智能体。
若该成绩经复核成立,其意义在于“领域大模型+多智能体分工”在漏洞复现这类长流程、多步骤任务上可与通用大模型厂商的同榜系统竞争,而不必依赖单纯扩大模型规模。 但需注意:基准得分衡量的是特定任务集上的复现能力,不等于真实生产环境中发现未知漏洞或降低安全风险的实效; 漏洞复现成功率也不是误报率或修复效果的指标。
企业接入数量与行业覆盖属公司口径,缺少客户名称、部署范围与效果数据,难以评估商业落地深度。
后续观察信号
- 核实CyberGym基准的运营方、任务集构成与评分规则
- 查证中国信通院漏洞挖掘智能体能力评估的公开信息
- 跟踪是否有安全行业用户披露实际使用效果
