360 图龙锋登顶 CyberGym：漏洞复现成功率 99.4%

11 月 6 日，量子位报道称，360 自研的 AI 安全攻防系统图龙锋在 CyberGym 榜单上以 99.4% 的漏洞复现成功率登顶，创下该榜单的最高纪录。CyberGym 被称为「AI 安全世界杯」，同场竞技的还有 OpenAI 的 GPT-5.5-Cyber、Anthropic 的 Claude Mythos Preview，以及 Google 的 Gemini 3.8 Flash Cyber。

99.4% 这个数字的分量，要看榜单的判定标准有多严。

1507 个真实漏洞任务

CyberGym 的题目全部来自 1507 个真实漏洞任务，且需要连续三轮独立评测。AI 要从海量代码中定位相关位置、构造 PoC，再把漏洞真正复现出来才算答对。只圈出可疑位置、只写出理论推导，都拿不到分。

这与四家 AI 安全智能体同台对比那类评测形成对照，那批智能体的产出是漏洞发现与修复建议的提交量，而 CyberGym 要求的是可验证的复现。复现成功率把「发现了多少」换成了「有多少真的能触发」。

为什么复现率是硬指标

AI 安全产品最难证明自己：报出漏洞数量容易，能稳定复现才算闭环。复现率低意味着大量上报是误报，真实漏洞被淹没在噪声里；复现率高则说明系统对漏洞成因的理解到了可复用的程度。

榜单把全球几家的网络安全专用模型放在同一套真实漏洞任务上比较，中国团队系统拿下第一，位置不靠额外规则。但榜单之外，真实企业环境的漏洞形态比这 1507 个任务更杂，99.4% 的数字能否迁移到生产环境，还需要更多场景验证。