Agente de seguridad chino supera a OpenAI y Anthropic: alcanza el top 4 mundial y el primero nacional

El 29 de julio, Sangfor Technologies anunció los resultados más recientes de su agente de seguridad con inteligencia artificial, Sangfor AI, en el benchmark CyberGym. Bajo una configuración de modelo fija que utiliza el modelo nacional GLM-5.2, Sangfor AI enfrentó 1.507 desafíos de vulnerabilidades que abarcan ARVO y OSS-Fuzz, completando con éxito 1.301 tareas, con una tasa de éxito general del 86,3%. Este rendimiento aseguró un cuarto puesto global y el primer lugar entre los equipos de evaluación nacionales, superando a los gigantes extranjeros de inteligencia artificial OpenAI y Anthropic. CyberGym es un campo de pruebas de modelos de lenguaje grandes para la seguridad de código de alto estándar que utiliza escenarios industriales reales y vulnerabilidades históricas de alto riesgo de software de código abierto como preguntas de prueba. Sangfor AI logró una tasa de éxito del 87,2% en tareas ARVO y del 77,7% en tareas OSS-Fuzz. Para abordar los desafíos en el descubrimiento de vulnerabilidades, Sangfor AI emplea una arquitectura de colaboración 'Agent Swarm' con un mecanismo de 'gobernanza de evidencia', que comprende cuatro lógicas operativas centrales: exploración acotada, persistencia de evidencia, adjudicación de hipótesis dinámicas y revisión adversaria de candidatos. La tecnología se ha aplicado a la seguridad del código empresarial, evolucionando el SAST tradicional (pruebas estáticas de seguridad de aplicaciones) hacia un agente de seguridad con capacidades de razonamiento autónomo y comprensión del negocio. Sangfor AI puede identificar inyección SQL, ejecución de comandos, vulnerabilidades complejas de lógica de negocio, escalada de privilegios y omisión de autenticación. Mejora la detección de vulnerabilidades, reduce los costos de auditoría manual, disminuye los falsos positivos, acorta los ciclos de entrega de desarrollo y mejora la seguridad empresarial en general. Sangfor Technologies declaró que continuará avanzando en las capacidades del agente de seguridad y convertirá las tecnologías validadas internacionalmente en soluciones prácticas de seguridad empresarial.