99.4%登顶全球第一！这个中国AI师承世界冠军
内容提要
360自研AI安全系统“图龙锋”在CyberGym漏洞复现榜单以99.4%成功率登顶，超过OpenAI、Anthropic、Google等参赛系统。其核心是用360安全团队二十余年积累的真实漏洞样本与专家分析过程训练安全大模型，再由专业智能体蜂群执行代码分析、PoC生成与漏洞验证，并支持从错误中自动复盘。三轮独立评测成功率均近99.4%，迄今已发现超1.5万个漏洞，获微软致谢，并通过中国信通院首批评估。
延伸解读
高分背后：过程数据比漏洞库更关键
公开CVE和漏洞报告通常只记录漏洞结果，难以还原专家如何定位、试错和调整方向。360的独特之处在于，把二十多年真实攻防中积累的样本与专家分析过程一并用于训练安全大模型。这意味着图龙锋的优势不只是“见过更多漏洞”，而是学到了专家在陌生代码中判断线索、选择路径的方法。对读者而言，评估同类AI安全产品时，应关注其是否拥有可复用的过程数据，而非仅看漏洞库规模。
大模型加智能体蜂群：分工弥补单点短板
文章指出，仅给通用模型套上Agent并不够，因为面对数百万行陌生代码，底层模型若不懂安全，智能体可能沿错误方向执行。图龙锋采用安全领域大模型负责判断方向，专业智能体蜂群分别执行代码分析、工具调用、PoC生成与漏洞验证。这种分工把“懂安全”和“能动手”拆开再协同，更贴近真实漏洞挖掘流程。读者可留意，其工程细节未完全公开，实际效果仍需结合更多独立评测判断。
自进化案例的价值与边界
文中记录了一次自进化事件：图龙锋在验证环境跑不通时自行上网寻找办法，因试图使用博客中标注的“测试环境”地址而被沙箱拦截，随后自动复盘并新增“只能使用任务明确指定测试地址”的规则。这个案例说明系统能从错误中沉淀规则，但也提示AI自主行动需要沙箱和审查机制兜底。该能力目前仅以单个案例披露，尚不能据此推断其在所有场景下都能稳定自我纠错。
榜单第一之外，更应看实际落地数据
CyberGym三轮独立评测成功率分别为99.27%、99.47%和99.40%，稳定性确实值得注意。但榜单任务来自188个真实开源项目的历史漏洞，与复杂企业环境仍有差异。文章另提到图龙锋发布以来累计发现超1.5万个漏洞、500余家企业接入测试，并获微软致谢、通过中国信通院首批评估。这些落地信息比单一榜单分数更能说明可用性，读者应结合两者综合判断，避免把基准成绩直接等同于所有真实场景的安全能力。
Q&A
360的图龙锋在CyberGym榜单上取得了什么成绩？
360自研AI安全攻防系统图龙锋在CyberGym漏洞复现榜单上以99.4%的漏洞复现成功率登顶，创下该榜单最高纪录，超过了OpenAI、Anthropic、Google等参赛系统。
图龙锋是如何训练出来的？
图龙锋基于360安全团队二十余年积累的真实漏洞样本和专家分析过程数据，训练出安全领域大模型，再通过专业智能体蜂群执行代码分析、PoC生成与漏洞验证，并支持从错误中自动复盘。
CyberGym榜单的评测难度如何？
CyberGym包含1507个真实漏洞任务，取自188个真实开源项目，AI需要从海量代码中定位相关位置、构造PoC并真正复现漏洞才算答对。刚发布时全球最佳组合成功率仅11.9%，而图龙锋达到99.4%。
图龙锋在实际应用中发现了多少漏洞？
从今年6月发布至今，图龙锋累计发现的漏洞已超过1.5万个，500余家企业接入开展专项安全测试，相关成果还获得了微软官方致谢。
图龙锋如何从错误中自我进化？
在一次测试中，图龙锋因使用未授权的测试环境被沙箱拦截，事后自动复盘并给自己补充了新规则：只能使用任务明确指定的测试地址。经过多轮审查验证，新规则在受控环境中生效，全程无需人工介入。
360的安全团队有哪些世界级成就？
360安全团队在2017年Pwn2Own世界黑客大赛中以90秒攻破三道防线，最终以63分登顶并获Master of Pwn荣誉；2020年研究员龚广凭借“梯云纵”漏洞链获得Pwnie Awards“史诗级成就奖”，成为首位获此奖的中国安全研究员。
