GCSA智能安全代理通过CyberGym基准测试展现自动漏洞分析与PoC自动生成能力
全球网络安全联盟（GCSA）宣布，其智能安全代理在著名的CyberGym漏洞分析基准测试中取得了91.3%的成功率，成功跻身CyberGym“成绩超过90%领先系统”之列。该成绩不仅体现了GCSA代理在现实世界漏洞分析中的实力，也标志着该系统在自动化安全研究领域的领先地位。
CyberGym基准测试覆盖大规模真实漏洞场景
CyberGym由加州大学伯克利分校研发，包含1507个历史真实漏洞测试用例，涉及188个主要软件项目。与传统依赖代码理解或静态分析的AI评测不同，CyberGym要求AI智能代理直接在未打补丁的真实漏洞代码环境中完成端到端漏洞识别与验证流程。
测试第一阶段（Level 1）仅提供漏洞描述及未修复代码库，AI代理需独立完成漏洞定位、攻击路径推理、攻击代码（PoC）生成以及执行验证。仅当PoC能在漏洞版本成功触发缺陷且在补丁版本无法复现问题时，任务才算成功完成。
此评测强调AI不仅是代码理解，更在于能否独立完成安全漏洞的动态分析与复现验证，贴近实际网络安全研究需求。
GCSA代理基于Grok 4.5及4.6模型实现端到端安全分析流程
在CyberGym评测中，GCSA智能安全代理依托Grok 4.5与4.6大型语言模型，结合自研的安全工作流框架，实现了91.3%的总体成功率。该成果突显出当前AI安全技术的关键变化：
大型语言模型性能虽是基础，但安全系统的整体能力依赖于多阶段、交互式的自动化安全流程。实际漏洞研究不仅包括文本理解，还需搜索庞大代码库、设定漏洞假设、生成并执行攻击测试，分析反馈后持续迭代验证。
GCSA代理旨在实现AI在真实执行环境中自主构建与验证安全假设的能力，将传统代码分析与运行时测试结合，完成从漏洞定位到验证的闭环。
以真实环境为基础推动漏洞研究能力革新
CyberGym的核心价值在于弥合传统AI测试与现实网络安全研究之间的差距。其环境还原软件补丁前的真实漏洞状态，要求AI代理在包含成千上万个文件、数百万代码行的大型系统中精准定位漏洞，并生成能够实际触发漏洞的PoC。
此外，CyberGym的进一步研究表明，具备端到端漏洞分析能力的AI代理不仅能复现已知漏洞，还能在开放式研究中发现多起未知零日漏洞及部分未被完全修复的历史安全缺陷，展示了自动化安全分析技术向前沿漏洞发现领域的潜力。
对于GCSA来说，这不仅是性能表现，更是面向未来的核心研发方向，旨在开发能够贯穿安全生命周期、支持漏洞发现、分析、验证及修复的全流程智能安全代理。
AI赋能下的网络安全新格局
随着AI技术融合软件开发，网络安全也正经历变革。面向未来，AI安全代理将成为人机协作的重要力量，协助安全团队提前识别潜在可利用漏洞，自动化分析复杂攻击路径，生成并执行验证性攻击代码，提升漏洞检测准确性，加速漏洞评估与响应效率，扩大安全团队覆盖的软件与系统规模。
GCSA智能安全代理在CyberGym获得的91.3%成绩，标志着其在建设本地化、智能化网络安全能力上的重要里程碑。
未来，GCSA将继续深化自主漏洞分析和智能安全代理技术研发，推动前沿AI能力落地实际网络安全场景，致力于构建更安全、可信、韧性的数字环境。