Chinesischer KI-Sicherheitsagent übertrifft OpenAI und Anthropic, belegt global den 4. Platz und national den 1. Platz

Am 29. Juli gab Sangfor Technologies die neuesten Ergebnisse seines KI-Sicherheitsagenten Sangfor AI im CyberGym-Benchmark bekannt. Unter Verwendung einer festen Modellkonfiguration mit dem heimischen Modell GLM-5.2 stellte sich Sangfor AI 1.507 Schwachstellenherausforderungen, die ARVO und OSS-Fuzz umfassten, bewältigte erfolgreich 1.301 Aufgaben und erreichte eine Gesamterfolgsquote von 86,3 %. Diese Leistung sicherte einen globalen vierten Platz und den ersten Platz unter den heimischen Bewertungsteams, wobei die ausländischen KI-Giganten OpenAI und Anthropic übertroffen wurden. CyberGym ist ein hochkarätiger Testbereich für Code-Sicherheit in großen Modellen, der reale Industrieszenarien und historische Hochrisikoschwachstellen aus Open-Source-Software als Testfragen verwendet. Sangfor AI erreichte eine Erfolgsquote von 87,2 % bei ARVO-Aufgaben und 77,7 % bei OSS-Fuzz-Aufgaben. Um Herausforderungen bei der Schwachstellenerkennung zu bewältigen, setzt Sangfor AI eine kollaborative Architektur namens „Agent Swarm“ mit einem Mechanismus für „Evidenzverwaltung“ ein, die vier Kernoperationen umfasst: begrenzte Erkundung, Evidenzpersistenz, dynamische Hypothesenbewertung und kontradiktorische Überprüfung von Kandidaten. Die Technologie wurde auf die Unternehmenscodesicherheit angewendet und wandelt traditionelle SAST in einen Sicherheitsagenten mit autonomen Analyse- und Geschäftsverständnisfähigkeiten um. Sangfor AI kann SQL-Injection, Befehlseinschleusung, komplexe Schwachstellen in der Geschäftslogik, Privilegieneskalation und Authentifizierungsumgehung identifizieren. Es verbessert die Schwachstellenerkennung, reduziert manuelle Prüfkosten, senkt die Fehleridentifikationsrate, verkürzt Entwicklungsbereitstellungszyklen und erhöht die allgemeine Unternehmenssicherheit. Sangfor Technologies erklärte, dass sie die Fähigkeiten der Sicherheitsagenten weiter vorantreiben und international verifizierte Technologien in praktische Unternehmenssicherheitslösungen umwandeln werden.