Cogent AI 发布 VR-1：用于组合与验证企业攻击路径的网络推理模型

Cogent AI发布了VR-1，这是一款专门针对网络安全进行后训练（即在其通用编码能力基础上进一步微调）的推理模型，而非作为通用编码能力的副产品而获得网络能力。VR-1并非开源；它仅通过Cogent前沿访问计划向经过审查的组织提供，并配备防护措施、策略控制和审计日志。目标市场是大型企业（财富2000强及以上）、政府和国防领域，尤其是金融服务、医疗保健、软件即服务（SaaS）、零售、电信和关键基础设施行业。VR-1能够调查环境、测试假设，并跨云、身份、运行时、代码、持续集成/持续部署（CI/CD）、软件即服务（SaaS）以及组织情境执行攻击链。配套的基准测试IntrusionBench评估执行效果而非叙述，它将代理置于受控环境中，并使用基于执行的验证器。Cogent对VR-1在黑盒、灰盒和白盒设置下进行了评估；在白盒设置下，各模型表现趋于一致，表明VR-1的优势在于路径发现，而非漏洞利用。Cogent报告称，与Kimi K3、Claude Opus 4.8和GLM-5.2相比，VR-1（黑盒pass@3）验证的攻击路径数量约为前者的两倍，而成本约为前者的四分之一。Cogent使用“神话级”作为限定能力阈值，并未声称与Anthropic的Mythos模型等同；VR-1并未与Mythos进行基准测试。访问受到限制，而模型无关的AI协调器（AI Harness）是可广泛部署的部分。