Agente de segurança de IA chinês supera OpenAI e Anthropic, fica no top 4 global e em primeiro lugar nacional

No dia 29 de julho, a Sangfor Technologies anunciou os resultados mais recentes de seu agente de segurança de IA, o Sangfor AI, no benchmark CyberGym. Sob uma configuração fixa de modelo usando o modelo doméstico GLM-5.2, o Sangfor AI enfrentou 1.507 desafios de vulnerabilidade cobrindo ARVO e OSS-Fuzz, completando com sucesso 1.301 tarefas, com uma taxa de sucesso geral de 86,3%. Esse desempenho garantiu uma posição entre os quatro primeiros globalmente e o primeiro lugar entre as equipes de avaliação domésticas, superando os gigantes estrangeiros de IA OpenAI e Anthropic. O CyberGym é um campo de testes de modelos de linguagem de grande porte para segurança de código de alto padrão, que utiliza cenários industriais reais e vulnerabilidades históricas de alto risco de software de código aberto como questões de teste. O Sangfor AI alcançou uma taxa de sucesso de 87,2% nas tarefas ARVO e 77,7% nas tarefas OSS-Fuzz. Para enfrentar os desafios na descoberta de vulnerabilidades, o Sangfor AI emprega uma arquitetura colaborativa 'Agent Swarm' com um mecanismo de 'governança de evidências', composto por quatro lógicas operacionais principais: exploração limitada, persistência de evidências, julgamento dinâmico de hipóteses e revisão adversarial de candidatos. A tecnologia foi aplicada à segurança de código empresarial, transformando o SAST (Teste de Segurança de Aplicação Estática, do inglês Static Application Security Testing) tradicional em um agente de segurança com capacidades de raciocínio autônomo e compreensão de negócios. O Sangfor AI pode identificar injeção SQL, execução de comandos, vulnerabilidades complexas de lógica de negócios, escalonamento de privilégios e bypass de autenticação. Ele melhora a detecção de vulnerabilidades, reduz os custos de auditoria manual, diminui falsos positivos, encurta os ciclos de entrega de desenvolvimento e aprimora a segurança empresarial geral. A Sangfor Technologies afirmou que continuará a avançar as capacidades do agente de segurança e converterá tecnologias verificadas internacionalmente em soluções práticas de segurança empresarial.