99.4%登顶全球第一！这个中国AI师承世界冠军

一水 发自 凹非寺
量子位 | 公众号QbitAI

99.4%，全球第一。

好家伙，硅谷那几家天天站在聚光灯下大谈AI安全，谁承想呢？

如今刷新AI安全世界纪录的，是一个中国AI系统。

就在被称为「AI安全世界杯」的CyberGym榜单上，360自研AI安全攻防系统图龙锋，以99.4%的漏洞复现成功率登顶，创下该榜单最高纪录。

△图源：CyberGym项目主页（只截取部分）

同一张榜单上，与图龙锋同场竞技的，还有OpenAI的GPT-5.5-Cyber、Anthropic的Claude Mythos Preview，以及Google的Gemini 3.8 Flash Cyber。

全是专门强化过网络安全能力的各家选手。

就，还挺壮观的。。。

而且这个第一，还真不是扫两眼代码、圈几个可疑位置就能轻易拿下的。

1507个真实漏洞任务，连续三轮独立评测，AI需要从海量代码中定位相关位置、构造PoC（概念验证），再把漏洞真正复现出来，才算答对。

CyberGym刚发布时，全球最佳组合「OpenHands＋Claude 3.7 Sonnet」的成功率只有11.9%。

现在，图龙锋直接干到了99.4%，一个接近满分的成绩。

这就有点离谱了。

360到底怎么把一个AI，练成全球第一的漏洞挖掘高手？？

往前回溯了下历史，只能说终极答案，既在意料之外，也在情理之中——

没错，人，依旧是那个最关键的变量。

全球第一的AI背后，是一群世界冠军

图龙锋的故事，恰好印证了「名师出高徒」这句中国老话，到了AI时代依然管用。

时间回到2017年，温哥华，Pwn2Own世界黑客大赛。

这场比赛被称为「黑客世界杯」，规则简单粗暴：

参赛团队必须在规定时间内攻破真实产品，并当场完成漏洞利用和验证。

程序没被真正攻破，说什么都不算数。

比赛最后一天，360安全团队带来了一条横跨Microsoft Edge、Windows内核和VMware Workstation的攻击链。

他们要挑战的，是连续三道防线：

先攻破浏览器，再穿透操作系统内核，最后从虚拟机中强行逃逸，直抵宿主机。

三道关卡环环相扣，任何一环失手，整条攻击链都可能功亏一篑。

但现场演示开始后，整条攻击链跑通，只用了90秒。

是的，90秒，如入无人之境。

不过观众看到的也就这90秒了，真正困难的工作，早在上台之前就已经开始。

研究员要从陌生系统里找到突破口，再把几个漏洞串成一条完整路径，中间经历过多少次试错，外界无从得知。

台上的90秒，只是反复判断之后，最终留下的那条正确路径。

最终，经过三天较量，360以63分登顶积分榜，拿下赛事最高荣誉Master of Pwn（世界破解大师）。

△图源：Pwn2Own官网

类似的能力展示在360也不止出现过一次。

2020年，360 Alpha Lab安全研究员龚广带来了一条名为「梯云纵」的漏洞链。

名字很有武侠味，实际效果也确实够猛。

攻击者可以远程突破Chrome浏览器和Android系统的多层防护，最终获得设备控制权限。

凭借这项研究，龚广拿下被誉为安全圈「奥斯卡」的Pwnie Awards「史诗级成就奖」，成为首位获得该奖项的中国安全研究员。

△图源：360官网

看到这里，事情开始有意思了。

Pwn2Own和「梯云纵」，面对的软件不同，技术细节也完全不一样。

但核心逻辑是一样的：

在没有标准答案的地方，自己找出一条能走通的路。

这种能力，靠背题库显然背不出来。

得靠啥？当然是真刀真枪地干。

而360最不缺的，恰恰就是实战。

据360披露，其安全团队累计发现并协助修复微软、谷歌、苹果、华为、CVE漏洞（即拥有国际通用编号的公开漏洞）超过3000个。

3000多个真实漏洞，是什么概念？

意味着这群人长期都在和陌生代码、复杂系统，以及没有现成答案的问题打交道。

今天面对浏览器，明天可能就是操作系统、芯片或者企业业务软件，项目一换，原来的解法很可能直接失效，只能重新找。

这么多年磨下来，哪些线索值得追、什么时候该换方向，慢慢就成了一种判断力。

这才是360真正难复制的地方。

顶级安全专家本就稀缺，能让一群顶级专家连续二十多年处理数千个真实漏洞，把一次次试错沉淀成经验的团队，更稀缺。

但问题也跟着来了，再厉害的专家，一天也只有24小时。

面对海量代码和不断冒出来的新软件，光靠人一行行看，终究忙不过来。

于是，一个很自然、也很大胆的想法出现了：

能不能让AI也学会这群专家的「判断力」？

而这，才是图龙锋故事真正的起点。

把世界冠军的手艺教给AI，最难的不是喂答案

要把世界冠军的本事教给AI，第一反应当然是喂数据。

公开的CVE、NVD，再加上散落在网上的漏洞报告，数量已经相当可观。

但我翻了一圈，很快发现一个有意思的问题：

这些公开数据，往往只告诉你漏洞是怎么回事，却很难还原高手当初是怎么找到它的。

有结果，没过程，这谁看了不头疼？

直接幻视小时候抄寒假作业了有没有。

一翻参考答案，结果倒是写得明明白白，最关键的推导过程却只有一个字：略。

偏偏对漏洞挖掘来说，最值钱的经验，就藏在这个「略」字里。

这时候，360过去二十多年的积累就派上了用场。

常年身处安全攻防一线，360在恶意程序查杀、攻击处置和漏洞研究中，攒下了大量来自真实环境的安全样本。

更关键的是，那群安全研究员在真实攻防中怎么分析、怎么调用工具、试错之后怎么调整方向，都逐渐沉淀成了过程数据和专家经验。

「真样本+真经验」，两类数据放在一起，分量就完全不一样了。

按照360披露的技术路线，这些内容被用于训练图龙锋背后的安全领域大模型。

得，世界冠军压箱底的「独门秘籍」，就这样进了AI的脑子。

不过，模型学会怎么判断，距离真正挖出漏洞，还差「动手」这一步。

我原本以为，给模型接上代码库和安全工具，再套一层Agent，不就行了？

这也是行业里很常见的做法。

可漏洞挖掘有点特殊。

面对几百万行陌生代码，最难的往往是确定从哪里下手。

底层模型如果看不懂安全，Agent再忙，也可能沿着错误的方向一路狂奔。。。

这也解释了图龙锋为什么同时推进两条技术路线：

安全领域大模型＋专业智能体蜂群。

更细的工程实现，公开资料里没有完全展开。

毕竟是商业产品，咱们就顺着官网这张图，看看它最核心的设计思路。

安全领域大模型负责找方向。

360先用多年积累的安全数据和专家经验，训出一个懂安全的专业模型。

再通过「反向教学」，让这位安全专家把本事教给通用模型。

这样，原本什么代码都能看的通用模型，又多了一双发现安全问题的眼睛，升级成了「安全领域大模型」。

脑子有了，专业智能体蜂群随即开工。

360把专家挖漏洞的流程和工具拆开，交给不同智能体分头执行，从分析代码、调用工具，到生成PoC、验证漏洞，一路跑到底。

遇到问题，结果就会重新反馈回来，系统调整方向，再试一次。

到这里，前面参考答案里那个被省略的「过程」，终于被一点点补了回来。

数据库提供已经发生过的漏洞，过程数据教AI如何判断和纠错，智能体再把这些判断变成实际行动。

几样东西凑到一起，图龙锋才开始有了世界冠军那种「碰到未知问题也知道怎么往下走」的能力。

但故事到这里，还没完。

图龙锋不光学会了专家的本事，还开始学会自己从错误里长本事。

360最近披露的一份技术报告，记录了一次自进化事件。

事情发生在一次常规漏洞测试中。

当时，图龙锋自己搭建的验证环境怎么都跑不通，折腾半天无果后，它干脆上网找办法，结果还真从一篇技术博客里翻出了一个标注为「测试环境」的地址。

好家伙，现成的测试环境这不就来了？

刚打算拿地址来验证漏洞，结果请求还没发出去，就被隔离沙箱拦了下来。

问题出在哪？

博客里写着「测试环境」，可没说你有权限拿它做漏洞测试啊。

有意思的是，图龙锋事后自动复盘，也发现了这个问题。

于是，它给自己补上了一条新规矩：

以后只能使用任务明确指定的测试地址。

经过多轮审查和验证，这条新规则正式生效。

从告警到新规则在受控环境中生效，整个过程无需人工介入。

这下，AI不只是会挖洞，还能把一次错误变成下一次任务用得上的新本事。

小结一下图龙锋的技术路线：

先让AI学会安全专家怎么判断，再让智能体照着这套方法动手，遇到新问题，还能从试错中继续积累经验。

过去，世界冠军的本事装在专家脑子里，如今这些经验开始变成一套能够反复执行、持续更新的AI系统。

「名师出高徒」，事，就这么成了。

AI出师，在「AI安全世界杯」火速拿下大结果

图龙锋很快便迎来了第一场硬仗——CyberGym。

CyberGym由加州大学伯克利分校团队推出，相关论文已被顶会ICLR 2026收录。

它的1507道题，全部取自OpenSSL、FFmpeg、nginx、cURL等188个真实开源项目中的历史漏洞，规模达到此前同类基准的7.5倍。

你手机里、服务器上、路由器里跑着的东西，一大半都能在这些项目里找到影子。

题目够真、规模够大，CyberGym也因此成了检验前沿模型网络安全能力的一座公开擂台。

放在AI安全圈，这阵仗差不多就相当于一场世界杯了。

而图龙锋一上场，不仅刷新了榜单最好成绩，而且稳得一匹。

三轮独立评测，成功率分别为99.27%、99.47%和99.40%（平均为99.38%，四舍五入就是全文提到的99.4%）。

要知道Agent每次执行都存在一定随机性，偶尔跑出一次高分还能归于运气，次次都这样，那就只有两个字能解释了：

实力。

图龙锋掌握的，已经是一套可以稳定复现的漏洞挖掘能力。

空口无凭。

有这样一组数据很能说明问题——

从今年6月发布至今，图龙锋累计发现的漏洞已经超过1.5万个，500余家企业接入开展专项安全测试。

它挖出的漏洞里，有的藏在Windows中长达5年，有的在Office里潜伏了8年，相关成果还获得了微软官方致谢。

△图源：360官网（微软安全响应中心致谢截图）

还没完。

2026年10月，中国信通院公布首批「漏洞挖掘智能体能力评估」结果。

图龙锋一口气通过四大维度、12项能力要求，成为全国唯一通过该项评估的产品。

国际国内双开花，360图龙锋，这下是真给你拿到大结果了（doge）。

说起来，提到360，很多人的第一反应，可能还停留在当年电脑右下角那个熟悉的杀毒软件图标。

但在AI安全圈，360其实还有一个更硬核的身份。

据360披露，它目前是CNNVD国家信息安全漏洞库核心级技术支撑单位，累计向相关监管机构报送的漏洞已经达到百万级。

而且有意思的是，早在大模型爆发之前，360就已经在琢磨怎么让机器自己找漏洞了。

2018年，中央网信办官网在一篇介绍360网络安全实践的文章中提到，360当时已经研发出自动漏洞挖掘系统。

如今再看图龙锋，倒也算得上有迹可循。

从当年世界冠军亲自上阵，到今天「AI徒弟」登顶全球榜单，变的是挖漏洞的方式，背后依靠的却始终是那群安全专家二十多年攒下的真功夫。

而AI的到来，终于让这些原本掌握在少数人手里的本事，有了大规模被复制的机会。

所以，回头再看开头那个99.4%，似乎也没那么意外了。

九年前，站上世界领奖台的是360的安全研究员。

九年后，登顶全球榜单的是他们教出来的AI。

一切都有迹可循。