Kiinalainen tekoälyturva-agentti ohittaa OpenAI:n ja Anthropicin, sijoittuu maailmanlaajuisesti neljänneksi ja kotimaassa ensimmäiseksi

29. heinäkuuta Sangfor Technologies ilmoitti tekoälyturva-agenttinsa Sangfor AI:n viimeisimmistä tuloksista CyberGym-vertailussa. Kiinteällä mallikonfiguraatiolla, jossa käytettiin kotimaista GLM-5.2-mallia, Sangfor AI kohtasi 1507 haavoittuvuusongelmaa, jotka kattoivat ARVO- ja OSS-Fuzz-järjestelmät, ja suoritti onnistuneesti 1301 tehtävää kokonaisonnistumisprosentilla 86,3 prosenttia. Tämä suoritus saavutti maailmanlaajuisesti neljännen sijan ja ensimmäisen sijan kotimaisten arviointitiimien joukossa ylittäen ulkomaiset tekoälyjätit OpenAI:n ja Anthropicin. CyberGym on korkeatasoinen koodin turvallisuuden suurten kielimallien testausalusta, joka käyttää testikysymyksinä todellisia teollisuusskenaarioita ja historiallisia korkean riskin haavoittuvuuksia avoimen lähdekoodin ohjelmistoista. Sangfor AI saavutti ARVO-tehtävissä 87,2 prosentin onnistumisasteen ja OSS-Fuzz-tehtävissä 77,7 prosentin onnistumisasteen. Vastatakseen haavoittuvuuksien löytämisen haasteisiin Sangfor AI käyttää 'Agenttien parvi' -yhteistoiminta-arkkitehtuuria, jossa on 'todisteiden hallinta' -mekanismi ja joka käsittää neljä ydintoimintalogiikkaa: rajoitettu tutkimus, todisteiden pysyvyys, dynaaminen hypoteesien arviointi ja adversariaalinen ehdotusten tarkistus. Teknologiaa on sovellettu yritysten koodin turvallisuuteen, ja se on muuttanut perinteisen SAST:n (staattinen sovellusturvallisuustestaus) turva-agentiksi, jolla on autonomisen päättelyn ja liiketoiminnan ymmärtämisen kyvykkyydet. Sangfor AI pystyy tunnistamaan SQL-injektion, komentojen suorittamisen, monimutkaiset liiketoimintalogiikan haavoittuvuudet, oikeuksien korottamisen ja tunnistuksen kiertämisen. Se parantaa haavoittuvuuksien havaitsemista, vähentää manuaalisen auditoinnin kustannuksia, pienentää väärien positiivisten määrää, lyhentää kehitystoimituksen syklejä ja parantaa yrityksen kokonaisturvallisuutta. Sangfor Technologies ilmoitti, että se jatkaa turva-agentin kyvykkyyksien edistämistä ja muuntaa kansainvälisesti vahvistetut teknologiat käytännön yritysten turvallisuusratkaisuiksi.