99.4%登顶全球第一！这个中国AI师承世界冠军
就在被称为「AI安全世界杯」的CyberGym榜单上， 360自研AI安全攻防系统图龙锋，以99.4%的漏洞复现成功率登顶，创下该榜单最高纪录 。
同一张榜单上，与图龙锋同场竞技的，还有OpenAI的GPT-5.5-Cyber、Anthropic的Claude Mythos Preview，以及Google的Gemini 3.8 Flash Cyber。
1507个真实漏洞任务，连续三轮独立评测 ，AI需要从海量代码中定位相关位置、构造PoC （概念验证） ，再把漏洞真正复现出来，才算答对。
CyberGym刚发布时，全球最佳组合「OpenHands＋Claude 3.7 Sonnet」的成功率只有11.9%。
比赛最后一天，360安全团队带来了一条横跨Microsoft Edge、Windows内核和VMware Workstation的攻击链。
研究员要从陌生系统里找到突破口，再把几个漏洞串成一条完整路径，中间经历过多少次试错，外界无从得知。
最终，经过三天较量，360以63分登顶积分榜，拿下赛事最高荣誉Master of Pwn （世界破解大师） 。
2020年，360 Alpha Lab安全研究员龚广带来了一条名为「梯云纵」的漏洞链。
攻击者可以远程突破Chrome浏览器和Android系统的多层防护，最终获得设备控制权限。
凭借这项研究，龚广拿下被誉为安全圈「奥斯卡」的Pwnie Awards「史诗级成就奖」，成为首位获得该奖项的中国安全研究员。
据360披露，其安全团队累计发现并协助修复微软、谷歌、苹果、华为、高通等厂商的CVE漏洞 （即拥有国际通用编号的公开漏洞） 超过3000个。
今天面对浏览器，明天可能就是操作系统、芯片或者企业业务软件，项目一换，原来的解法很可能直接失效，只能重新找。
顶级安全专家本就稀缺，能让一群顶级专家连续二十多年处理数千个真实漏洞，把一次次试错沉淀成经验的团队，更稀缺 。
常年身处安全攻防一线，360在恶意程序查杀、攻击处置和漏洞研究中，攒下了大量来自真实环境的安全样本。
更关键的是，那群安全研究员在真实攻防中怎么分析、怎么调用工具、试错之后怎么调整方向，都逐渐沉淀成了过程数据和专家经验。
这样，原本什么代码都能看的通用模型，又多了一双发现安全问题的眼睛，升级成了「安全领域大模型」。
360把专家挖漏洞的流程和工具拆开，交给不同智能体分头执行，从分析代码、调用工具，到生成PoC、验证漏洞，一路跑到底。
数据库提供已经发生过的漏洞，过程数据教AI如何判断和纠错，智能体再把这些判断变成实际行动 。
几样东西凑到一起，图龙锋才开始有了世界冠军那种「碰到未知问题也知道怎么往下走」的能力。
当时，图龙锋自己搭建的验证环境怎么都跑不通，折腾半天无果后，它干脆上网找办法，结果还真从一篇技术博客里翻出了一个标注为「测试环境」的地址。
先让AI学会安全专家怎么判断，再让智能体照着这套方法动手，遇到新问题，还能从试错中继续积累经验。
过去，世界冠军的本事装在专家脑子里，如今这些经验开始变成一套能够反复执行、持续更新的AI系统。
CyberGym由加州大学伯克利分校团队推出，相关论文已被顶会ICLR 2026收录。
它的1507道题，全部取自OpenSSL、FFmpeg、nginx、cURL等188个真实开源项目中的历史漏洞，规模达到此前同类基准的7.5倍。
题目够真、规模够大，CyberGym也因此成了检验前沿模型网络安全能力的一座公开擂台 。
三轮独立评测，成功率分别为99.27%、99.47%和99.40% （平均为99.38%，四舍五入就是全文提到的99.4%） 。
要知道Agent每次执行都存在一定随机性，偶尔跑出一次高分还能归于运气，次次都这样，那就只有两个字能解释了：
从今年6月发布至今，图龙锋累计发现的漏洞已经超过1.5万个，500余家企业接入开展专项安全测试 。
它挖出的漏洞里，有的藏在Windows中长达5年，有的在Office里潜伏了8年，相关成果还获得了微软官方致谢。
说起来，提到360，很多人的第一反应，可能还停留在当年电脑右下角那个熟悉的杀毒软件图标。
据360披露，它目前是CNNVD国家信息安全漏洞库核心级技术支撑单位，累计向相关监管机构报送的漏洞已经达到 百万级 。
2018年，中央网信办官网在一篇介绍360网络安全实践的文章中提到，360当时已经研发出自动漏洞挖掘系统。
从当年世界冠军亲自上阵，到今天「AI徒弟」登顶全球榜单，变的是挖漏洞的方式，背后依靠的却始终是那群安全专家二十多年攒下的真功夫。
10亿Tokens免费送！实测全国产算力模型Spark-X2.6，纯代码搓出3D故宫 2026-10-26
WorkBuddy进驻企微！终于不用我当文件传输助手了。。。 2026-10-26
KV Cache砍掉99%，单卡吞吐飙6倍，港科CMU联手岩山科技开源新模型 2026-10-26
GPT-6.1 Terra首批网友实测来了！1折价格获得Astra级电脑操作能力 2026-10-27
相关阅读
360重磅发布企业级智能体平台，启动“千行”计划加速产业智变
周鸿祎确认360战略投资哪吒 做老百姓喜欢的智能汽车
ISC 2020技术日丨 网络空间危机四伏，如何发现威胁的蛛丝马迹？
周鸿祎出席WAIC：耗资200余亿 360面向数字城市打造安全能力框架
周鸿祎建议：“人工智能、自动驾驶、元宇宙”等应建立数字安全体系
周鸿祎ISC发布360战略目标：构建国家级的分布式安全大脑
热门文章
刚刚，DeepSeek重磅开源：Agent底座架构！
小米开源了个150元的AI小玩意，火到配件都涨价了
MIT：GPT-6 Astra能直接修改Qwen权重，数学能力暴涨6倍
Claude紧急叫停！暗改Harness禁止逆向游戏
量子位 QbitAI 版权所有©北京极客伙伴科技有限公司 京ICP备17005886号-1