Chinese AI-beveiligingsagent overtreft OpenAI en Anthropic, staat wereldwijd in top 4 en eerste in binnenland

Op 29 juli kondigde Sangfor Technologies de nieuwste resultaten aan van zijn AI-beveiligingsagent, Sangfor AI, op de CyberGym-benchmark. Onder een vaste modelconfiguratie met gebruik van het binnenlandse GLM-5.2-model kreeg Sangfor AI 1.507 kwetsbaarheidsuitdagingen voorgelegd, die zowel ARVO als OSS-Fuzz omvatten. Hiervan werden 1.301 taken succesvol voltooid, wat resulteerde in een algemeen slagingspercentage van 86,3%. Deze prestatie leverde een wereldwijde top-4-positie en de eerste plaats op tussen de binnenlandse evaluatieteams, waarmee de buitenlandse AI-giganten OpenAI en Anthropic werden overtroffen. CyberGym is een hoogwaardige testomgeving voor codebeveiliging met grote taalmodellen, die gebruikmaakt van realistische industriële scenario's en historische hoogrisico-kwetsbaarheden uit open-source software als testvragen. Sangfor AI behaalde een slagingspercentage van 87,2% op ARVO-taken en 77,7% op OSS-Fuzz-taken. Om uitdagingen bij het ontdekken van kwetsbaarheden aan te pakken, maakt Sangfor AI gebruik van een 'Agent Swarm'-samenwerkingsarchitectuur met een 'evidence governance'-mechanisme, bestaande uit vier kernlogica's: begrensd verkennen, bewijspersistentie, dynamische hypothesebeoordeling en adversarial candidate review. De technologie is toegepast op bedrijfsmatige codebeveiliging, waarbij traditionele statische applicatiebeveiligingstesten (SAST) is geëvolueerd naar een beveiligingsagent met autonoom redeneren en begrip van bedrijfsprocessen. Sangfor AI kan SQL-injectie, commanduitvoering, complexe kwetsbaarheden in bedrijfslogica, privilege-escalatie en omzeiling van authenticatie identificeren. Het verbetert de detectie van kwetsbaarheden, verlaagt de kosten van handmatige audits, vermindert fout-positieven, verkort ontwikkelings- en leveringscycli en verhoogt de algehele bedrijfsbeveiliging. Sangfor Technologies heeft verklaard dat het de mogelijkheden van de beveiligingsagent verder zal uitbreiden en internationaal gevalideerde technologieën zal omzetten in praktische bedrijfsbeveiligingsoplossingen.