内容提要
深信服AI安全智能体Sangfor AI在CyberGym评测中,基于国产大模型GLM-5.2,成功完成1301项漏洞挑战,成功率86.3%,全球第四、国内第一,超越OpenAI和Anthropic。其采用智能体群体协同和证据管治机制,提升漏洞挖掘能力,并已应用于企业代码安全,推动安全Agent升级。
延伸解读
评测基准的含金量
CyberGym评测以真实开源软件的高危漏洞为考题,要求AI智能体完成从源码分析到漏洞复现的全流程,而非简单的静态测试。这种贴近工业场景的评测方式,使得成绩更具参考价值。Sangfor AI在ARVO和OSS-Fuzz两类任务上的成功率分别为87.2%和77.7%,显示出在复杂代码对抗中的稳定表现。
技术架构的亮点
Sangfor AI采用“智能体群体协同”架构,并引入“证据管治”机制,通过假设拓展探索、证据裁定结论的方式,在扩大排查范围的同时压低误判概率。这种设计解决了长链路推理和多假设探索的难题,使得每一步漏洞调查都清晰可信,为AI在安全领域的应用提供了新思路。
从评测到落地的价值
深信服已将相关技术应用于企业代码安全场景,推动传统SAST向具备自主推理能力的安全Agent升级。相比规则匹配,新Agent能识别越权访问、认证绕过等复杂逻辑漏洞,以高准确率和低人工成本提升研发效率与代码安全。这体现了国际评测成果向实际产品转化的潜力。
Q&A
深信服AI安全智能体Sangfor AI在CyberGym评测中取得了什么成绩?
Sangfor AI在CyberGym评测中,基于国产大模型GLM-5.2,成功完成1301项漏洞挑战,成功率86.3%,全球排名第四,国内第一,超越了OpenAI和Anthropic。
CyberGym评测是什么?它有什么特点?
CyberGym是全球含金量较高的代码安全大模型实战靶场,与传统静态理论测试不同,它完全贴合工业真实场景,以海量开源软件历史高危漏洞为考题,重点考核AI智能体自主源码分析、多阶段漏洞推演、漏洞复现与PoC验证全链路能力,评测标准严苛,结果具有较强行业参考价值。
Sangfor AI在ARVO和OSS-Fuzz任务上的成功率分别是多少?
Sangfor AI在ARVO相关任务的成功率为87.2%,在OSS-Fuzz任务上的成功率为77.7%。
Sangfor AI采用了哪些技术机制来提升漏洞挖掘能力?
Sangfor AI采用“智能体群体(Agent Swarm)协同作战”架构,并引入“证据管治”机制,技术框架分为四大核心运行逻辑,总结为“以假设拓展探索,以证据裁定结论”,确保漏洞调查步骤清晰可信,降低误判概率。
Sangfor AI的技术已应用于哪些场景?相比传统方法有什么优势?
相关技术已应用于企业代码安全场景,推动传统静态应用安全测试(SAST)向具备自主推理和业务理解能力的安全Agent升级。相比传统规则匹配方式,新一代安全Agent不仅能识别SQL注入、命令执行等常见漏洞,还能分析复杂业务逻辑,发现越权访问、认证绕过等传统工具难以覆盖的安全风险。
深信服表示AI安全Agent能为企业用户带来哪些价值?
AI安全Agent的核心价值在于以极高准确率、极低人工成本与极快响应速度,实现研发效率与代码安全的同步跨越,而不仅仅是发现更多漏洞。