< img id="wx_img" src="https://www.qbitai.com/wp-content/uploads/imgs/qbitai-logo-1.png" width="400" height="400">
不少人可能不太了解，99.4%登顶全球第一！这个中国AI师承世界冠军
这里要特别说一下，一举刷新「AI安全世界杯」CyberGym世界纪录
量子位 | 公众号QbitAI
99.4%，全球第一。好家伙，硅谷那几家天天站在聚光灯下大谈AI安全，谁承想呢？如今刷新AI安全世界纪录的，是一个中国AI系统。就在被称为「AI安全世界杯」的CyberGym榜单上，
360自研AI安全攻防系统图龙锋，以99.4%的漏洞复现成功率登顶，创下该榜单最高纪录
此外，△图源：CyberGym项目主页
此外，同一张榜单上，与图龙锋同场竞技的，还有OpenAI的GPT-5.5-Cyber、Anthropic的Claude Mythos Preview，以及Google的Gemini 3.8 Flash Cyber。全是专门强化过网络安全能力的各家选手。而且这个第一，还真不是扫两眼代码、圈几个可疑位置就能轻易拿下的。1507个真实漏洞任务，连续三轮独立评测
需要提醒大家的是，，AI需要从海量代码中定位相关位置、构造PoC
，再把漏洞真正复现出来，才算答对。CyberGym刚发布时，全球最佳组合「OpenHands＋Claude 3.7 Sonnet」的成功率只有11.9%。现在，图龙锋直接干到了99.4%，一个接近满分的成绩。360到底怎么把一个AI，练成全球第一的漏洞挖掘高手？？往前回溯了下历史，只能说终极答案，既在意料之外，也在情理之中——
没错，人，依旧是那个最关键的变量
全球第一的AI背后，是一群世界冠军
图龙锋的故事，恰好印证了「名师出高徒」这句中国老话，到了AI时代依然管用。时间回到2017年，温哥华，Pwn2Own世界黑客大赛
这里要特别说一下，这场比赛被称为「黑客世界杯」，规则简单粗暴：
参赛团队必须在规定时间内攻破真实产品，并当场完成漏洞利用和验证。程序没被真正攻破，说什么都不算数。比赛最后1天，360安全团队带来了一条横跨Microsoft Edge、Windows内核和VMware Workstation的攻击链。他们要挑战的，是连续三道防线：
先攻破浏览器，再穿透操作系统内核，最后从虚拟机中强行逃逸，直抵宿主机。三道关卡环环相扣，任何一环失手，整条攻击链都可能功亏一篑。但现场演示开始后，整条攻击链跑通，只用了90秒
与此同时，是的，90秒，如入无人之境。不过观众看到的也就这90秒了，真正困难的工作，早在上台在…之前就已经开始。研究员要从陌生系统里找到突破口，再把几个漏洞串成一条完整路径，中间经历过多少次试错，外界无从得知。台上的90秒，只是反复判断随后，最终留下的那条正确路径
最终，经过三天较量，360以63分登顶积分榜，拿下赛事最高荣誉Master of Pwn
△图源：Pwn2Own官网
需要提醒大家的是，类似的能力展示在360也不止出现过1次。2020年，360 Alpha Lab安全研究员龚广带来了一条名为「梯云纵」的漏洞链。名字很有武侠味，实际效果也确实够猛。攻击者可以远程突破Chrome浏览器和Android系统的多层防护，最终获得设备管理权限。凭借这项研究，龚广拿下被誉为安全圈「奥斯卡」的Pwnie Awards「史诗级成就奖」，成为首位获得该奖项的中国安全研究员。看到这里，事情开始有意思了。Pwn2Own和「梯云纵」，面对的软件不同，技术细节也完全不一样。在没有标准答案的地方，自己找出一条能走通的路
这种能力，靠背题库显然背不出来。得靠啥？当然是真刀真枪地干。而360最不缺的，恰恰就是实战。据360披露，其安全团队累计发现并协助修复微软、谷歌、苹果、华为、高通等厂商的CVE漏洞