Un agent de sécurité chinois IA dépasse OpenAI et Anthropic, se classe au 4ᵉ rang mondial et premier en Chine

Le 29 juillet, Sangfor Technologies a annoncé les derniers résultats de son agent de sécurité IA, Sangfor AI, sur le benchmark CyberGym. Avec une configuration de modèle fixe utilisant le modèle national GLM-5.2, Sangfor AI a affronté 1 507 défis de vulnérabilité couvrant ARVO et OSS-Fuzz, accomplissant avec succès 1 301 tâches, soit un taux de réussite global de 86,3 %. Cette performance a permis de se classer au 4ᵉ rang mondial et à la première place parmi les équipes d'évaluation nationales, surpassant les géants étrangers de l'IA OpenAI et Anthropic. CyberGym est un terrain d'essai pour les grands modèles de sécurité du code de haut niveau, qui utilise des scénarios industriels réels et des vulnérabilités historiques à haut risque de logiciels open source comme questions de test. Sangfor AI a atteint un taux de réussite de 87,2 % sur les tâches ARVO et de 77,7 % sur les tâches OSS-Fuzz. Pour relever les défis de la découverte de vulnérabilités, Sangfor AI utilise une architecture collaborative « Agent Swarm » avec un mécanisme de « gouvernance des preuves », comprenant quatre logiques opérationnelles principales : exploration bornée, persistance des preuves, adjudication dynamique des hypothèses et examen contradictoire des candidats. La technologie a été appliquée à la sécurité du code d'entreprise, faisant évoluer l'AST traditionnel vers un agent de sécurité doté de capacités de raisonnement autonome et de compréhension des métiers. Sangfor AI peut identifier les injections SQL, les exécutions de commandes, les vulnérabilités complexes de logique métier, les escalades de privilèges et les contournements d'authentification. Elle améliore la détection des vulnérabilités, réduit les coûts d'audit manuel, diminue les faux positifs, raccourcit les cycles de livraison de développement et renforce la sécurité globale de l'entreprise. Sangfor Technologies a déclaré qu'elle continuerait à faire progresser les capacités des agents de sécurité et à convertir les technologies validées au niveau international en solutions pratiques de sécurité pour les entreprises.