圖龍鋒報告漏洞復現率99.4%

99.4%登頂全球第一！這個中國AI師承世界冠軍 一水 2026-11-06 13:01:47 來源：量子位 一舉刷新「AI安全世界盃」CyberGym世界紀錄 一水 發自 凹非寺 量子位 | 公眾號QbitAI 99.4%，全球第一。好傢伙，硅谷那幾家天天站在聚光燈下大談AI安全，誰承想呢？如今刷新AI安全世界紀錄的，是一箇中國AI系統。就在被稱為「AI安全世界盃」的CyberGym榜單上，360自研AI安全攻防系統圖龍鋒，以99.4%的漏洞復現成功率登頂，創下該榜單最高紀錄。△圖源：CyberGym項目主頁（只截取部分） 同一張榜單上，與圖龍鋒同場競技的，還有OpenAI的GPT-5.

5-Cyber、Anthropic的Claude Mythos Preview，以及Google的Gemini 3.8 Flash Cyber。全是專門強化過網絡安全能力的各家選手。就，還挺壯觀的。。。而且這個第一，還真不是掃兩眼代碼、圈幾個可疑位置就能輕易拿下的。1507個真實漏洞任務，連續三輪獨立評測，AI需要從海量代碼中定位相關位置、構造PoC（概念驗證），再把漏洞真正復現出來，才算答對。CyberGym剛發佈時，全球最佳組合「OpenHands＋Claude 3.7 Sonnet」的成功率只有11.9%。現在，圖龍鋒直接幹到了99.4%，一個接近滿分的成績。這就有點離譜了。

360到底怎麼把一個AI，練成全球第一的漏洞挖掘高手？？往前回溯了下歷史，只能說終極答案，既在意料之外，也在情理之中—— 沒錯，人，依舊是那個最關鍵的變量。全球第一的AI背後，是一群世界冠軍 圖龍鋒的故事，恰好印證了「名師出高徒」這句中國老話，到了AI時代依然管用。時間回到2017年，溫哥華，Pwn2Own世界黑客大賽。這場比賽被稱為「黑客世界盃」，規則簡單粗暴： 參賽團隊必須在規定時間內攻破真實產品，並當場完成漏洞利用和驗證。程序沒被真正攻破，說什麼都不算數。

比賽最後一天，360安全團隊帶來了一條橫跨Microsoft Edge、Windows內核和VMware Workstation的攻擊鏈。他們要挑戰的，是連續三道防線： 先攻破瀏覽器，再穿透操作系統內核，最後從虛擬機中強行逃逸，直抵宿主機。三道關卡環環相扣，任何一環失手，整條攻擊鏈都可能功虧一簣。但現場演示開始後，整條攻擊鏈跑通，只用了90秒。是的，90秒，如入無人之境。不過觀眾看到的也就這90秒了，真正困難的工作，早在上臺之前就已經開始。研究員要從陌生系統裡找到突破口，再把幾個漏洞串成一條完整路徑，中間經歷過多少次試錯，外界無從得知。臺上的90秒，只是反覆判斷之後，最終留下的那條正確路徑。

最終，經過三天較量，360以63分登頂積分榜，拿下賽事最高榮譽Master of Pwn（世界破解大師）。△圖源：Pwn2Own官網 類似的能力展示在360也不止出現過一次。2020年，360 Alpha Lab安全研究員龔廣帶來了一條名為「梯雲縱」的漏洞鏈。名字很有武俠味，實際效果也確實夠猛。攻擊者可以遠程突破Chrome瀏覽器和Android系統的多層防護，最終獲得設備控制權限。憑藉這項研究，龔廣拿下被譽為安全圈「奧斯卡」的Pwnie Awards「史詩級成就獎」，成為首位獲得該獎項的中國安全研究員。△圖源：360官網 看到這裡，事情開始有意思了。

Pwn2Own和「梯雲縱」，面對的軟件不同，技術細節也完全不一樣。但核心邏輯是一樣的： 在沒有標準答案的地方，自己找出一條能走通的路。這種能力，靠背題庫顯然背不出來。得靠啥？當然是真刀真槍地幹。而360最不缺的，恰恰就是實戰。據360披露，其安全團隊累計發現並協助修復微軟、谷歌、蘋果、華為、高通等廠商的CVE漏洞（即擁有國際通用編號的公開漏洞）超過3000個。3000多個真實漏洞，是什麼概念？意味著這群人長期都在和陌生代碼、複雜系統，以及沒有現成答案的問題打交道。今天面對瀏覽器，明天可能就是操作系統、芯片或者企業業務軟件，項目一換，原來的解法很可能直接失效，只能重新找。

這麼多年磨下來，哪些線索值得追、什麼時候該換方向，慢慢就成了一種判斷力。這才是360真正難複製的地方。頂級安全專家本就稀缺，能讓一群頂級專家連續二十多年處理數千個真實漏洞，把一次次試錯沉澱成經驗的團隊，更稀缺。但問題也跟著來了，再厲害的專家，一天也只有24小時。面對海量代碼和不斷冒出來的新軟件，光靠人一行行看，終究忙不過來。於是，一個很自然、也很大膽的想法出現了： 能不能讓AI也學會這群專家的「判斷力」？而這，才是圖龍鋒故事真正的起點。把世界冠軍的手藝教給AI，最難的不是喂答案 要把世界冠軍的本事教給AI，第一反應當然是喂數據。

公開的CVE、NVD，再加上散落在網上的漏洞報告，數量已經相當可觀。但我翻了一圈，很快發現一個有意思的問題： 這些公開數據，往往只告訴你漏洞是怎麼回事，卻很難還原高手當初是怎麼找到它的。有結果，沒過程，這誰看了不頭疼？直接幻視小時候抄寒假作業了有沒有。一翻參考答案，結果倒是寫得明明白白，最關鍵的推導過程卻只有一個字：略。偏偏對漏洞挖掘來說，最值錢的經驗，就藏在這個「略」字裡。這時候，360過去二十多年的積累就派上了用場。常年身處安全攻防一線，360在惡意程序查殺、攻擊處置和漏洞研究中，攢下了大量來自真實環境的安全樣本。

更關鍵的是，那群安全研究員在真實攻防中怎麼分析、怎麼調用工具、試錯之後怎麼調整方向，都逐漸沉澱成了過程數據和專家經驗。「真樣本+真經驗」，兩類數據放在一起，分量就完全不一樣了。按照360披露的技術路線，這些內容被用於訓練圖龍鋒背後的安全領域大模型。得，世界冠軍壓箱底的「獨門秘籍」，就這樣進了AI的腦子。不過，模型學會怎麼判斷，距離真正挖出漏洞，還差「動手」這一步。我原本以為，給模型接上代碼庫和安全工具，再套一層Agent，不就行了？這也是行業裡很常見的做法。可漏洞挖掘有點特殊。面對幾百萬行陌生代碼，最難的往往是確定從哪裡下手。

底層模型如果看不懂安全，Agent再忙，也可能沿著錯誤的方向一路狂奔。。。這也解釋了圖龍鋒為什麼同時推進兩條技術路線： 安全領域大模型＋專業智能體蜂群。更細的工程實現，公開資料裡沒有完全展開。畢竟是商業產品，咱們就順著官網這張圖，看看它最核心的設計思路。安全領域大模型負責找方向。360先用多年積累的安全數據和專家經驗，訓出一個懂安全的專業模型。再通過「反向教學」，讓這位安全專家把本事教給通用模型。這樣，原本什麼代碼都能看的通用模型，又多了一雙發現安全問題的眼睛，升級成了「安全領域大模型」。腦子有了，專業智能體蜂群隨即開工。

360把專家挖漏洞的流程和工具拆開，交給不同智能體分頭執行，從分析代碼、調用工具，到生成PoC、驗證漏洞，一路跑到底。遇到問題，結果就會重新反饋回來，系統調整方向，再試一次。到這裡，前面參考答案裡那個被省略的「過程」，終於被一點點補了回來。數據庫提供已經發生過的漏洞，過程數據教AI如何判斷和糾錯，智能體再把這些判斷變成實際行動。幾樣東西湊到一起，圖龍鋒才開始有了世界冠軍那種「碰到未知問題也知道怎麼往下走」的能力。但故事到這裡，還沒完。圖龍鋒不光學會了專家的本事，還開始學會自己從錯誤里長本事。360最近披露的一份技術報告，記錄了一次自進化事件。事情發生在一次常規漏洞測試中。

當時，圖龍鋒自己搭建的驗證環境怎麼都跑不通，折騰半天無果後，它乾脆上網找辦法，結果還真從一篇技術博客裡翻出了一個標註為「測試環境」的地址。好傢伙，現成的測試環境這不就來了？剛打算拿地址來驗證漏洞，結果請求還沒發出去，就被隔離沙箱攔了下來。問題出在哪？博客裡寫著「測試環境」，可沒說你有權限拿它做漏洞測試啊。有意思的是，圖龍鋒事後自動覆盤，也發現了這個問題。於是，它給自己補上了一條新規矩： 以後只能使用任務明確指定的測試地址。經過多輪審查和驗證，這條新規則正式生效。從告警到新規則在受控環境中生效，整個過程無需人工介入。這下，AI不只是會挖洞，還能把一次錯誤變成下一次任務用得上的新本事。

小結一下圖龍鋒的技術路線： 先讓AI學會安全專家怎麼判斷，再讓智能體照著這套方法動手，遇到新問題，還能從試錯中繼續積累經驗。過去，世界冠軍的本事裝在專家腦子裡，如今這些經驗開始變成一套能夠反覆執行、持續更新的AI系統。「名師出高徒」，事，就這麼成了。AI出師，在「AI安全世界盃」火速拿下大結果 圖龍鋒很快便迎來了第一場硬仗——CyberGym。CyberGym由加州大學伯克利分校團隊推出，相關論文已被頂會ICLR 2026收錄。它的1507道題，全部取自OpenSSL、FFmpeg、nginx、cURL等188個真實開源項目中的歷史漏洞，規模達到此前同類基準的7.5倍。

你手機裡、服務器上、路由器裡跑著的東西，一大半都能在這些項目裡找到影子。題目夠真、規模夠大，CyberGym也因此成了檢驗前沿模型網絡安全能力的一座公開擂臺。放在AI安全圈，這陣仗差不多就相當於一場世界盃了。而圖龍鋒一上場，不僅刷新了榜單最好成績，而且穩得一匹。三輪獨立評測，成功率分別為99.27%、99.47%和99.40%（平均為99.38%，四捨五入就是全文提到的99.4%）。要知道Agent每次執行都存在一定隨機性，偶爾跑出一次高分還能歸於運氣，次次都這樣，那就只有兩個字能解釋了： 實力。圖龍鋒掌握的，已經是一套可以穩定復現的漏洞挖掘能力。空口無憑。

有這樣一組數據很能說明問題—— 從今年6月發佈至今，圖龍鋒累計發現的漏洞已經超過1.5萬個，500餘家企業接入開展專項安全測試。它挖出的漏洞裡，有的藏在Windows中長達5年，有的在Office裡潛伏了8年，相關成果還獲得了微軟官方致謝。△圖源：360官網（微軟安全響應中心致謝截圖） 還沒完。2026年10月，中國信通院公佈首批「漏洞挖掘智能體能力評估」結果。圖龍鋒一口氣通過四大維度、12項能力要求，成為全國唯一通過該項評估的產品。國際國內雙開花，360圖龍鋒，這下是真給你拿到大結果了（doge）。說起來，提到360，很多人的第一反應，可能還停留在當年電腦右下角那個熟悉的殺毒軟件圖標。

但在AI安全圈，360其實還有一個更硬核的身份。據360披露，它目前是CNNVD國家信息安全漏洞庫核心級技術支撐單位，累計向相關監管機構報送的漏洞已經達到百萬級。而且有意思的是，早在大模型爆發之前，360就已經在琢磨怎麼讓機器自己找漏洞了。2018年，中央網信辦官網在一篇介紹360網絡安全實踐的文章中提到，360當時已經研發出自動漏洞挖掘系統。如今再看圖龍鋒，倒也算得上有跡可循。從當年世界冠軍親自上陣，到今天「AI徒弟」登頂全球榜單，變的是挖漏洞的方式，背後依靠的卻始終是那群安全專家二十多年攢下的真功夫。而AI的到來，終於讓這些原本掌握在少數人手裡的本事，有了大規模被複制的機會。

所以，回頭再看開頭那個99.4%，似乎也沒那麼意外了。九年前，站上世界領獎臺的是360的安全研究員。九年後，登頂全球榜單的是他們教出來的AI。一切都有跡可循。版權所有，未經授權不得以任何形式轉載及使用，違者必究。