360图龙锋以99.4%漏洞复现成功率登顶CyberGym榜单

360自研的AI安全攻防系统图龙锋在被称为「AI安全世界杯」的CyberGym榜单上，以99.4%的漏洞复现成功率登顶，创下该榜单最高纪录。同场竞技的还有OpenAI的GPT-5.5-Cyber、Anthropic的Claude Mythos Preview以及Google的Gemini 3.8 Flash Cyber。 CyberGym由加州大学伯克利分校团队推出，相关论文已被ICLR 2026收录。榜单包含1507个真实漏洞任务，全部取自OpenSSL、FFmpeg、nginx、cURL等188个真实开源项目中的历史漏洞，规模达到此前同类基准的7.5倍。评测要求AI从海量代码中定位相关位置、构造PoC并把漏洞真正复现出来。CyberGym刚发布时，全球最佳组合OpenHands＋Claude 3.7 Sonnet的成功率只有11.9%。图龙锋三轮独立评测成功率分别为99.27%、99.47%和99.40%，平均99.38%。 技术路线上，360采用安全领域大模型加专业智能体蜂群两条路线。安全领域大模型负责找方向，先用多年积累的安全数据和专家经验训练专业模型，再通过「反向教学」把能力迁移给通用模型。智能体蜂群则把专家挖漏洞的流程和工具拆开，交给不同智能体分头执行，从分析代码、调用工具到生成PoC、验证漏洞，遇到问题结果反馈回来再调整方向。360披露的一份技术报告记录了一次自进化事件：图龙锋在验证环境跑不通后上网找到一篇技术博客中的「测试环境」地址，请求被隔离沙箱拦下，事后自动复盘并给自己补上「只能使用任务明确指定的测试地址」的新规则，经多轮审查验证后生效，全程无需人工介入。 落地数据方面，图龙锋从今年6月发布至今累计发现漏洞超过1.5万个，500余家企业接入开展专项安全测试，挖出的漏洞有的在Windows中藏了5年、有的在Office里潜伏8年，相关成果获得微软官方致谢。2026年10月，中国信通院公布首批「漏洞挖掘智能体能力评估」结果，图龙锋通过四大维度、12项能力要求，成为全国唯一通过该项评估的产品。360披露其安全团队累计发现并协助修复微软、谷歌、苹果、华为、高通等厂商的CVE漏洞超过3000个，目前是CNNVD国家信息安全漏洞库核心级技术支撑单位。