世界第一！360图龙锋登顶CyberGym国际AI安全榜单

刷新世界纪录！

近日，在被誉为AI安全“世界杯”的国际权威基准测试 CyberGym 中，360集团自研的 AI 安全攻防系统图龙锋以 99.4% 的漏洞复现成功率登顶榜单并刷新世界纪录。此次同榜竞技的包括 OpenAI、Anthropic、Google 等全球头部 AI 厂商的模型与智能体。

360 图龙锋以 99.4% 漏洞复现成功率登顶 CyberGym

   作为全球权威 AI 安全评测体系，CyberGym 聚焦于真实世界的复杂挑战，涵盖大量主流开源软件与高难度历史漏洞，严格考验大模型与安全 Agent 在海量源码、复杂上下文及多阶段对抗环境下的自主推理、漏洞复现与 PoC 验证能力。因其贴近真实工业界防护场景、验证标准严苛，CyberGym 被视为全球范围内评估代码安全大模型实战能力最具含金量的基准之一。

   评测数据显示，图龙锋在全部 1507 个任务中经过三轮独立评测验证，成功率分别为 99.27%、99.47% 和 99.40%，平均成功率 99.38%，相当于成功攻克近 1500 个真实漏洞，刷新了该榜单设立以来的最高纪录。

拆解99.4% 背后的技术路线

   漏洞挖掘不是一次性的代码分析或 PoC 生成，而是在信息不完备的条件下，持续提出假设、获取证据、排除错误路径并形成最终结论的研究过程。单一模型可以完成局部推理，但要稳定处理长链路探索、并行假设和严格验证，还需要一套能够组织、保留并约束这些能力的系统机制。

   360图龙锋采用安全领域大模型 + 专业智能体蜂群技术路线，把漏洞数据、专家经验和安全工具融入分析流程，一方面依托安全领域大模型的深度代码理解能力，另一方面通过智能体协同机制，把漏洞挖掘的全流程拆分成多个专业环节，由不同的 AI 角色分工配合、串联推进，让 AI 像资深安全研究员一样，从提出假设、验证分析到最终确认，完整走完漏洞研究的全过程：

1.多智能体协同：一支 AI 攻防团队同时作战

   图龙锋采用多智能体协同架构，由项目画像、任务编排、攻击面分析、静态审计、动态验证、专项漏洞挖掘、报告生成等多个专业 Agent 分工协作。面对一个目标，系统先理解项目结构、拆解审计任务，再围绕高危入口并行分析，各智能体通过共享状态板实时同步进展，统一汇聚候选漏洞，减少重复分析。

2. 专家经验注入知识库：让 AI“会找漏洞”

图龙锋将安全专家的攻防经验编码为漏洞模式 + 分析范式知识库，指导智能体识别安全假设可能失效的环节、聚焦关键依赖关系，使系统面对陌生代码时拥有接近资深研究员的判断起点。

3. 智能审计：模式匹配与语义推理双引擎

传统工具擅长识别已知漏洞模式，但面对业务逻辑漏洞、跨文件调用链、复杂权限校验时容易失效。图龙锋同时具备两种能力：一方面追踪完整数据流路径，覆盖 SQL 注入、命令注入、反序列化、认证绕过等典型漏洞；另一方面沉淀 360 安全专家经验，理解业务语义和代码逻辑，挖掘隐藏在复杂场景中的深层风险。

4. 验证闭环：从“疑似风险”到“确认漏洞”

图龙锋采用验证驱动机制，对候选漏洞进行深度验证：追踪调用链、生成攻击脚本、在沙箱环境实测，最终输出明确结论。每个确认漏洞都附带 PoC、证据链和修复建议，让安全团队拿到的不是需要二次排查的告警，而是可以直接进入修复流程的漏洞报告。

不止于登榜图龙锋正走进产业实战

   截至目前，图龙锋已累计发现安全漏洞超15000个，覆盖操作系统、办公软件及 AI 应用等多个领域。同时，图龙锋作为全国首个通过中国信通院测评的产品，已有500余家企业接入开展专项安全测试，包括麒麟软件、统信软件、金蝶、首都在线、山石网科等。相关实践覆盖国产操作系统、企业软件、云上业务、AI工具链等场景。

   未来，360 将持续深耕 AI 安全技术创新，推动 AI 漏洞挖掘能力走向规模化产业应用，为国家网络安全和数字经济发展贡献力量。

360图龙锋申请试用入口

https://vulagent.360.net

阅读原文

360数字安全