知识卡片：360 图龙锋在 CyberGym 漏洞复现榜登顶

一句话结论

据量子位报道，360 自研 AI 安全攻防系统“图龙锋”在 CyberGym 榜单以平均 99.38%（文中称 99.4%）的漏洞复现成功率登顶，宣称刷新该榜世界纪录；成绩为厂商口径，尚待独立验证。

事件概述或研究问题

• 报道称，在被称为“AI 安全世界杯”的 CyberGym 榜单上，图龙锋与 OpenAI GPT-5.5-Cyber、Anthropic Claude Mythos Preview、Google Gemini 3.8 Flash Cyber 等同场竞技，并以 99.4% 登顶。
• CyberGym 由加州大学伯克利分校团队推出，论文被 ICLR 2026 收录；含 1507 个真实漏洞任务，取自 OpenSSL、FFmpeg、nginx、cURL 等 188 个开源项目历史漏洞，规模为此前同类基准的 7.5 倍。
• 评测要求 AI 从代码中定位问题、构造 PoC 并真正复现漏洞；报道称 CyberGym 刚发布时最佳组合“OpenHands + Claude 3.7 Sonnet”成功率仅 11.9%。

方法/产品要点

• 技术路线为“安全领域大模型 + 专业智能体蜂群”：前者负责判断方向，后者拆解专家流程与工具，分头执行代码分析、工具调用、PoC 生成与漏洞验证，并依据反馈调整重试。
• 训练数据强调“真样本 + 真经验”：除公开 CVE/NVD 等漏洞结果数据外，还使用 360 长期攻防中沉淀的过程数据与专家经验，以补足公开资料“有结果、没过程”的缺口。
• 报道提及“反向教学”：先训练安全专业模型，再让专业模型把能力教给通用模型。
• 文中记录一次“自进化”事件：系统在验证环境不通时自行上网找地址，被隔离沙箱拦截后自动复盘，并新增“只能使用任务明确指定的测试地址”规则，经多轮审查后在受控环境生效，无需人工介入。

主要结果或产业意义

• 报道称三轮独立评测成功率分别为 99.27%、99.47%、99.40%，平均 99.38%；强调多次稳定高分而非单次运气。
• 报道称 2026 年 6 月发布至报道时，图龙锋累计发现漏洞超 1.5 万个，500 余家企业接入专项安全测试；部分漏洞在 Windows 中潜伏 5 年、Office 中潜伏 8 年，并获微软官方致谢。
• 报道称 2026 年 10 月中国信通院公布首批“漏洞挖掘智能体能力评估”结果，图龙锋通过四大维度、12 项能力要求，为全国唯一通过该评估的产品。
• 背景数据：360 披露累计发现并协助修复微软、谷歌、苹果、华为、高通等厂商 CVE 漏洞超 3000 个；为 CNNVD 核心级技术支撑单位，累计报送漏洞达百万级；2018 年中央网信办官网文章曾提及 360 已研发自动漏洞挖掘系统。

为什么重要

• 若成绩与评估口径成立，说明“专家过程经验 + 智能体执行”的路线在漏洞挖掘这类开放式安全任务上可达到接近饱和的复现成功率，可能改变安全测试的人机分工与规模化方式。
• 与既有“语音/游戏世界模型”类卡片不同，本条聚焦 AI 安全攻防与漏洞挖掘智能体的产业进展，可作为“AI for Security”方向的案例补充。
• 报道将成绩与 360 自 2017 年 Pwn2Own 夺冠、2020 年“梯云纵”漏洞链及 Pwnie Awards 等历史积累相连，提供“名师出高徒”式叙事线索。

局限与不确定性

• 99.4% 成绩、三轮评测数据、漏洞发现数量、企业接入数、信通院评估“全国唯一”等均为报道/厂商口径，未见独立复现或第三方核验，待核实。
• CyberGym 榜单的具体评测协议、任务抽样方式、是否允许人工辅助、与竞品是否同条件评测等细节，材料未完整披露，待核实。
• “自进化”事件来自 360 披露的技术报告，过程细节与规则生效机制的独立性待核实。
• 公开资料未完全展开工程实现细节（报道亦注明为商业产品），复现难度与泛化能力待核实。

可用于图书/PPT/简报的角度

• “从世界冠军到 AI 徒弟”：安全专家过程经验如何被转化为可执行、可迭代的智能体系统。
• “结果数据 vs 过程数据”：公开漏洞库的局限，以及过程数据在开放式安全任务中的价值。
• “安全领域大模型 + 智能体蜂群”的分工架构图：判断方向与动手执行的解耦。
• “AI 安全世界杯”榜单对比：与 OpenAI、Anthropic、Google 强化安全能力模型的同场竞技叙事（需标注厂商口径）。
• 产业落地数据页：1.5 万漏洞、500 余家企业、信通院评估、微软致谢等（需标注待核实）。

与既有脉络的关系

• 本条不重复“宇生月伴 Luna-TTS 登顶语音榜单”的语音模型事实，而是补充 AI 安全/漏洞挖掘智能体这一产业赛道的新进展；两者共同构成“中国 AI 系统在垂直榜单登顶”的观察线索，但任务类型、评测机构与验证状态不同。

原始材料

• 标题：99.4%登顶全球第一！这个中国AI师承世界冠军
• 来源：量子位（QbitAI），作者：一水，发布时间：2026-11-06 13:01:47
• URL：https://www.qbitai.com/2026/11/508107.html
• 关键词：360、图龙锋、CyberGym、AI 安全、漏洞挖掘、智能体、安全领域大模型、Pwn2Own