今天有个消息，圈外人可能不太注意。

但在AI和安全圈，分量不小。

360自研的AI安全攻防系统“图龙锋”，在国际基准测试CyberGym里拿了第一。

漏洞复现成功率99.4%。

同场竞技的，有OpenAI、Anthropic、Google这些全球头部厂商。

这不是聊天机器人比谁嘴甜。

这是比谁能看懂代码、找到漏洞、验证风险。

一、CyberGym是什么？相当于AI安全界的“实战考场”

这个榜单由加州大学伯克利分校团队推出，被业内看作AI安全能力最硬的测试之一。

它考的不是概念题。

而是1507个真实软件漏洞场景。

系统要在复杂代码里自主分析、定位问题，并生成验证结果。

简单说，就是看AI能不能像资深安全研究员一样，真刀真枪地找漏洞。

二、99.4%意味着什么？

图龙锋在三轮独立评测中，成功率分别是99.27%、99.47%、99.40%，平均99.38%。

这个分数比之前榜单上的成绩高出不少。

此前微软MDASH、Wiz×Google DeepMind Atlas、DoGNAVY等系统，成绩大致在90%到92%区间。

当然，不同时间、不同评测条件会有变化，不能简单当成“永远碾压”。

但99.4%这个数字，至少说明它在当前这套测试里表现非常突出。

三、它不是靠“堆模型”硬冲

图龙锋走的是“安全领域大模型+专业智能体蜂群”的路线。

意思是，它不只靠一个大模型瞎猜。

而是把漏洞挖掘拆成多个环节：

看代码、找可疑点、验证假设、调用工具、确认结果。

每个环节由不同智能体分工完成。

这有点像医院会诊。

不是一个医生全扛，而是各科专家一起看，最后给出结论。

它的优势在于，把360多年积累的安全经验、漏洞数据和工具链融进了系统。

四、这事对产业意味着什么？

AI越来越聪明，风险也在变大。

智能体如果失控，可能不只是说错话，还可能误操作、越权访问，甚至被恶意利用。

所以，能自动发现漏洞的系统，价值会越来越高。

图龙锋目前累计发现超过1.5万个安全漏洞，已有500多家企业接入。

覆盖金融、能源、政务、制造、操作系统、办公软件、AI应用等领域。

这说明它不只在榜单上跑分，也开始进入真实产业场景。

五、也别急着神话

第一，CyberGym是重要基准，但不是全部。

真实世界的安全问题更复杂，环境、权限、业务逻辑都会影响结果。

第二，榜单成绩会动态变化。

今天第一，不代表明天一直第一。

第三，AI安全能力越强，越要管得住。

挖漏洞的本事，必须用在防御上，不能变成攻击工具。

这点比排名更重要。

结尾

过去我们谈AI，总爱说参数多大、跑分多高、聊天多顺。

但真正决定AI能不能安全落地的，是它会不会被滥用、会不会出漏洞、能不能被守住。

这次图龙锋登顶，说明中国在AI安全攻防这个细分方向上，已经站到了第一梯队。

接下来，关键不是喊口号。

而是把这种能力真正用到操作系统、工业软件、金融系统、汽车电子、AI应用里。

安全这件事，平时看不见，出事就是大事。

最后问一句：

你觉得AI安全能力，该不该公开排名？

如果以后企业都用AI自动挖漏洞，普通人该担心还是该放心？

评论区聊聊。